Foreverfeifei

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Online Eyewear Shop versão 1.0 **Descrição** Um problema crítico foi encontrado no software, afetando o processamento do arquivo /classes/Users.php?f=delete customer. A manipulação do argumento `ID` resulta em injeção de SQL. O ataque pode ser iniciado remotamente. **Recomendações** Para o SourceCodester Online Eyewear Shop versão 1.0, considere restringir o acesso ao arquivo /classes/Users.php, especificamente à função `delete customer`, para minimizar o risco de exploração. Evite usar o argumento `ID` no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Online Eyewear Shop versão 1.0 **Descrição** Uma vulnerabilidade foi encontrada no SourceCodester Online Eyewear Shop. Ela afeta uma função desconhecida do arquivo /classes/Master.php?f=save product. A manipulação do argumento `brand` leva a cross-site scripting. É possível executar o ataque remotamente. O exploit foi divulgado ao público e pode ser utilizado. Outros parâmetros também podem estar afetados. **Recomendações** Como solução temporária, considere desabilitar a função relacionada ao arquivo /classes/Master.php?f=save product até que um patch esteja disponível. Restrinja o acesso ao parâmetro `brand` no endpoint da API afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** SourceCodester Online Eyewear Shop version 1.0 **Description** A vulnerability has been found in the Registration Handler component, specifically in the file /oews/classes/Master.php?f=save product, where the manipulation of the `email` argument leads to improper access controls. This issue can be exploited remotely. **Recommendations** For SourceCodester Online Eyewear Shop version 1.0, as a temporary workaround, consider restricting access to the Registration Handler component, specifically the file /oews/classes/Master.php?f=save product, to minimize the risk of exploitation. Avoid using the `email` argument in the affected functionality until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.