Axure

**Nome do software vulnerável e versões afetadas** code-projects Courier Management System versão 1.0 **Descrição** Uma falha crítica afeta o processamento do arquivo /login.php, onde a manipulação do argumento `txtusername` leva a uma injeção de SQL. O ataque pode ser iniciado remotamente. A vulnerabilidade já foi divulgada ao público e pode estar sendo explorada. **Recomendações** Para o code-projects Courier Management System versão 1.0, atualize para a versão mais recente para mitigar os riscos. Aplique medidas corretivas imediatamente, incluindo a verificação de patches. Como solução temporária, considere restringir o acesso ao arquivo /login.php até que um patch esteja disponível. Evite usar o argumento `txtusername` no endpoint da API afetado até que o problema seja resolvido.