Unknown · Code-Projects Inventory Management System · CVE-2025-6665
Nome do Software Vulnerável e Versões Afetadas:
code-projects Inventory Management System versão 1.0
Descrição:
Uma vulnerabilidade crítica foi descoberta, afetando uma funcionalidade desconhecida do arquivo /php action/editBrand.php. A manipulação do argumento `editBrandStatus` resulta em injeção de SQL. Esta vulnerabilidade pode ser explorada remotamente.
Recomendações:
Para o code-projects Inventory Management System versão 1.0, considere restringir o acesso ao arquivo /php action/editBrand.php até que um patch esteja disponível. Como medida temporária, evite usar o argumento `editBrandStatus` no arquivo afetado para minimizar o risco de exploração.