Sourcecodester · Pizzafy Ecommerce System · CVE-2026-10704
**Nome do Software Vulnerável e Versões Afetadas**
SourceCodester Pizzafy E-Commerce System versão 1.0
**Description**
Um problema de SQL injection existe no componente Administrative Control Panel. A função `Login()` no arquivo `/admin/admin class novo.php` é suscetível a ataques remotos através da manipulação do argumento `Username`. SQL injection é uma técnica onde um invasor insere código SQL malicioso em uma consulta, permitindo que ele interfira no banco de dados da aplicação.
**Recommendations**
Atualize o SourceCodester Pizzafy E-Commerce System versão 1.0 para uma versão corrigida.
Como medida paliativa temporária, restrinja o acesso ao arquivo `/admin/admin class novo.php` ou à função `Login()` até que uma correção seja aplicada.