Samsamuel

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Advanced Web Store versão 1.0 **Descrição** Um problema crítico foi identificado no processamento do arquivo /productdetail.php. A manipulação do argumento `prodid` resulta em Injeção de SQL. O ataque pode ser realizado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. **Recomendações** Para o SourceCodester Advanced Web Store versão 1.0, considere desativar o arquivo /productdetail.php ou restringir o acesso a ele até que uma correção esteja disponível. Evite utilizar o argumento `prodid` no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Advanced Web Store versão 1.0 **Descrição** Uma vulnerabilidade crítica foi encontrada no SourceCodester Advanced Web Store. O problema afeta uma função desconhecida do arquivo /admin/admin addnew product.php. A manipulação do argumento `txtProdId` leva a uma injeção de SQL. É possível lançar o ataque remotamente. O exploit foi divulgado ao público e pode ser utilizado. **Recomendações** Como solução temporária, considere restringir o acesso ao arquivo `/admin/admin addnew product.php` até que um patch esteja disponível. Evite usar o argumento `txtProdId` no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Advanced Web Store versão 1.0 **Descrição** Uma vulnerabilidade crítica foi encontrada no SourceCodester Advanced Web Store. O problema afeta uma funcionalidade desconhecida do arquivo /admin/index.php. A manipulação do argumento `txtLogin` resulta em injeção de SQL. O ataque pode ser lançado remotamente. O exploit foi divulgado ao público e pode ser utilizado. **Recomendações** Para o SourceCodester Advanced Web Store versão 1.0, como medida paliativa temporária, considere restringir o acesso ao arquivo `/admin/index.php` e evitar o uso do argumento `txtLogin` neste contexto até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.