Huashuo

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Online Eyewear Shop versão 1.0 **Descrição** Uma vulnerabilidade crítica foi encontrada na função `delete cart` do arquivo `/oews/classes/Master.php?f=delete cart`. A manipulação do argumento `ID` resulta em injeção de SQL. O ataque pode ser executado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. **Recomendações** Como medida de contorno temporária, considere desativar a função `delete cart` até que um patch esteja disponível. Restrinja o acesso ao endpoint `/oews/classes/Master.php?f=delete cart` para minimizar o risco de exploração. Evite utilizar o argumento `ID` no endpoint afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.