Mex135605

Nome do Software Vulnerável e Versões Afetadas: code-projects Inventory Management System versão 1.0 Descrição: Uma vulnerabilidade crítica foi identificada no code-projects Inventory Management System. O problema afeta alguma funcionalidade desconhecida do arquivo /php action/editCategories.php. A manipulação do parâmetro `editCategoriesName` resulta em Injeção de SQL. O ataque pode ser iniciado remotamente. O exploit foi divulgado ao público e pode ser utilizado. Recomendações: Para o code-projects Inventory Management System versão 1.0, considere desativar o parâmetro `editCategoriesName` no arquivo /php action/editCategories.php como uma solução temporária até que uma correção esteja disponível. Restrinja o acesso ao arquivo /php action/editCategories.php para minimizar o risco de exploração. Evite utilizar o parâmetro `editCategoriesName` no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: code-projects Inventory Management System versão 1.0 Descrição: Uma vulnerabilidade crítica foi identificada no code-projects Inventory Management System. Isso afeta uma parte desconhecida do arquivo /php action/createCategories.php. A manipulação do argumento `categoriesStatus` leva à injeção de SQL. É possível iniciar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado. Recomendações: Para o code-projects Inventory Management System versão 1.0, como solução temporária, considere desativar o argumento `categoriesStatus` no arquivo /php action/createCategories.php até que uma correção esteja disponível. Restrinja o acesso ao arquivo /php action/createCategories.php para minimizar o risco de exploração. Evite utilizar o argumento `categoriesStatus` no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: code-projects Inventory Management System versão 1.0 Descrição: Uma vulnerabilidade crítica foi identificada no code-projects Inventory Management System. A falha afeta o arquivo /php action/changePassword.php, onde a manipulação do argumento `user id` resulta em Injeção de SQL. Esta vulnerabilidade pode ser explorada remotamente. Recomendações: Para o code-projects Inventory Management System versão 1.0, considere restringir o acesso ao endpoint `/php action/changePassword.php` até que uma correção seja disponibilizada. Como solução temporária, evite utilizar o argumento `user id` no endpoint afetado para minimizar o risco de exploração. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para este problema.