Dav1D

Nome do Software Vulnerável e Versões Afetadas: code-projects Inventory Management System versão 1.0 Descrição: Um problema crítico foi identificado, afetando uma parte desconhecida do arquivo /php action/createOrder.php, resultando em Injeção de SQL. A manipulação pode ser iniciada remotamente. Recomendações: Para o code-projects Inventory Management System versão 1.0, considere restringir o acesso ao arquivo /php action/createOrder.php até que um patch esteja disponível. Como solução temporária, evite utilizar parâmetros que possam levar à Injeção de SQL no arquivo afetado. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: code-projects Inventory Management System versão 1.0 Descrição: Uma vulnerabilidade crítica afeta o código desconhecido do arquivo /php action/removeProduct.php. A manipulação do parâmetro `productId` leva à Injeção de SQL. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. Recomendações: Como solução temporária, considere desabilitar a remoção de produtos via o arquivo /php action/removeProduct.php até que um patch esteja disponível. Restrinja o acesso ao arquivo `removeProduct.php` para minimizar o risco de exploração. Evite usar o parâmetro `productId` no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: code-projects Inventory Management System versão 1.0 Descrição: Um problema crítico afeta o processamento do arquivo `/php action/editProduct.php`, onde a manipulação do argumento `editProductName` resulta em injeção de SQL. O ataque pode ser iniciado remotamente. Recomendações: Para o code-projects Inventory Management System versão 1.0, considere restringir o acesso ao arquivo `/php action/editProduct.php` até que um patch esteja disponível. Como solução temporária, evite utilizar o argumento `editProductName` no arquivo afetado para minimizar o risco de exploração.