Junyuchen

**Nome do software vulnerável e versões afetadas** Wedding Planner versão 1.0 **Descrição** Foi detectada uma vulnerabilidade de injeção SQL no Wedding Planner por meio do parâmetro `id` no endpoint “/wedding details.php”. **Recomendações** Para o Wedding Planner versão 1.0, considere restringir o acesso ao endpoint “/wedding details.php” até que uma correção esteja disponível e evite usar o parâmetro `id` nesse endpoint para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Wedding Planner versão 1.0 **Descrição** Foi detectada uma vulnerabilidade de injeção de SQL no Wedding Planner por meio do parâmetro `booking` no endpoint da API “/admin/client edit.php”. Isso permite uma possível exploração. **Recomendações** Para o Wedding Planner versão 1.0, considere restringir o acesso ao endpoint “/admin/client edit.php” até que uma correção esteja disponível e evite usar o parâmetro `booking` para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Wedding Planner versão 1.0 **Descrição** Foi detectada uma vulnerabilidade de injeção de SQL no Wedding Planner por meio do parâmetro `id` no endpoint “/package detail.php”. Isso permite uma possível exploração do banco de dados. **Recomendações** Para o Wedding Planner versão 1.0, considere restringir o acesso ao endpoint “/package detail.php” até que uma correção esteja disponível. Como solução temporária, evite usar o parâmetro `id` neste endpoint para minimizar o risco de exploração.