Code Projects · Code-Projects Inventory Management System · CVE-2025-6891
Nome do Software Vulnerável e Versões Afetadas:
code-projects Inventory Management System versão 1.0
Descrição:
Uma vulnerabilidade crítica foi descoberta, permitindo injeção de SQL através da manipulação do argumento `Username` em uma função desconhecida do arquivo /php action/createUser.php. Isso pode ser explorado remotamente.
Recomendações:
Para o code-projects Inventory Management System versão 1.0, considere restringir o acesso ao arquivo /php action/createUser.php até que uma correção esteja disponível, e evite usar o argumento `Username` na função afetada para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.