Unknown · Simple Inventory Management System · CVE-2022-44151
**Nome do software vulnerável e versões afetadas**
Simple Inventory Management System versão 1.0
**Descrição**
O problema diz respeito a uma injeção de SQL através do endpoint /ims/login.php. Isso permite um possível acesso não autorizado às informações do banco de dados.
**Recomendações**
Para o Sistema Simples de Gerenciamento de Estoque versão 1.0, considere desativar o endpoint /ims/login.php até que uma correção esteja disponível para prevenir ataques de injeção de SQL. Restrinja o acesso a este endpoint para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.