Huanghc

**Nome do Software Vulnerável e Versões Afetadas** code-projects E-Commerce Website versão 1.0 **Descrição** Existe uma vulnerabilidade de injeção de SQL no script `/pages/delete order details.php`. A manipulação do parâmetro `order id` pode permitir que um atacante execute comandos SQL arbitrários no banco de dados. Isso pode potencialmente levar ao vazamento de dados, modificação de dados ou comprometimento completo do servidor de banco de dados. O exploit foi divulgado publicamente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** code-projects E-Commerce Website versão 1.0 **Descrição** Existe uma falha no code-projects E-Commerce Website 1.0 na qual a manipulação do argumento `prod id` no arquivo /pages/product add qty.php pode resultar em injeção de SQL. Esta vulnerabilidade é potencialmente explorável remotamente. O exploit está disponível publicamente. O elemento vulnerável é uma função desconhecida dentro do arquivo especificado. **Recomendações** Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Best Salon Management System versão 1.0 **Descrição** Existe uma falha de segurança no SourceCodester Best Salon Management System 1.0. O problema é uma injeção de SQL afetando uma parte desconhecida do arquivo `/panel/add invoice.php`. A manipulação do parâmetro `ServiceId` pode levar à execução de código SQL. O exploit foi divulgado publicamente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** code-projects E-Commerce Website versão 1.0 **Descrição** Existe uma falha no code-projects E-Commerce Website 1.0. A manipulação do argumento `prod name` no arquivo '/pages/product add.php' pode levar a uma injeção de SQL. Este problema pode ser explorado remotamente. O exploit está disponível publicamente. **Recomendações** Sanitize o argumento `prod name` no arquivo '/pages/product add.php' para prevenir injeção de SQL. Restrinja o acesso ao arquivo '/pages/product add.php', se possível.

**Nome do Software Vulnerável e Versões Afetadas** code-projects E-Commerce Website versão 1.0 **Descrição** Existe uma falha no code-projects E-Commerce Website 1.0, especificamente no arquivo `/pages/supplier add.php`. A manipulação do parâmetro `supp email` pode resultar em Injeção de SQL. Este ataque pode ser executado remotamente. O exploit foi divulgado. A função vulnerável é desconhecida. **Recomendações** Aplique quaisquer atualizações ou patches disponíveis para o code-projects E-Commerce Website versão 1.0. Como solução temporária, restrinja ou sanitize a entrada do parâmetro `supp email` no arquivo `/pages/supplier add.php`.