Docker634

**Nome do software vulnerável e versões afetadas** 1000 Projects Beauty Parlour Management System versão 1.0 **Descrição** Foi identificada uma falha crítica no 1000 Projects Beauty Parlour Management System. O problema está relacionado a uma função desconhecida do arquivo `/admin/search-invoices.php`, na qual a manipulação do argumento `searchdata` leva a uma injeção de SQL. Esta vulnerabilidade pode ser explorada remotamente. A exploração já foi divulgada publicamente. **Recomendações** Para a versão 1.0, atualize para a versão mais recente para mitigar os riscos. Como solução temporária, considere restringir o acesso ao arquivo `/admin/search-invoices.php` e evite usar o argumento `searchdata` neste contexto até que um patch esteja disponível. Certifique-se de que seus sistemas estejam atualizados para a versão mais recente para se proteger contra esta vulnerabilidade.