Unknown · Canteen Management System · CVE-2022-43290
**Nome do software vulnerável e versões afetadas**
Sistema de Gestão de Refeitório, versão 1.0
**Descrição**
Foi detectada uma vulnerabilidade de injeção de SQL no Sistema de Gestão de Refeitório. A vulnerabilidade pode ser explorada por meio do parâmetro `id` no endpoint da API “/youthappam/editcategory.php”.
**Recomendações**
Para o Sistema de Gestão de Cantinas versão 1.0, evite usar o parâmetro `id` no endpoint da API “/youthappam/editcategory.php” até que o problema seja resolvido. Como solução temporária, considere restringir o acesso ao endpoint “/youthappam/editcategory.php” para minimizar o risco de exploração.