Th3W0Lf

Nome do Software Vulnerável e Versões Afetadas: SourceCodester/oretnom23 Stock Management System versão 1.0 Descrição: Foi descoberta uma falha crítica, afetando o arquivo "/sms/admin/?page=receiving/view receiving&id=1". A manipulação do argumento `id` resulta em injeção de SQL. Esta falha pode ser explorada remotamente. Recomendações: Para o SourceCodester/oretnom23 Stock Management System versão 1.0, considere restringir o acesso ao endpoint "/sms/admin/?page=receiving/view receiving&id=1" até que um patch esteja disponível. Evite utilizar o argumento `id` neste endpoint para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Nome do Software Vulnerável e Versões Afetadas: SourceCodester/oretnom23 Stock Management System versão 1.0 Descrição: Um problema crítico afeta o processamento do arquivo "/admin/?page=return/view return". A manipulação do argumento `ID` resulta em injeção de SQL. Este problema pode ser explorado remotamente. Recomendações: Para o SourceCodester/oretnom23 Stock Management System versão 1.0, considere restringir o acesso ao endpoint "/admin/?page=return/view return" até que uma correção esteja disponível. Como medida temporária, evite utilizar o argumento `ID` no endpoint afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Name of the Vulnerable Software and Affected Versions: SourceCodester/oretnom23 Stock Management System version 1.0 Description: A critical vulnerability has been found in the SourceCodester/oretnom23 Stock Management System. The issue affects an unknown function of the file /admin/?page=sales/view sale, where the manipulation of the `ID` argument leads to SQL injection. This can be exploited remotely. Recommendations: For version 1.0, consider disabling access to the /admin/?page=sales/view sale endpoint until a patch is available. Restrict the use of the `ID` argument in this endpoint to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester/oretnom23 Stock Management System versão 1.0 **Descrição** Um problema crítico foi encontrado no Stock Management System, afetando alguma funcionalidade desconhecida do arquivo /admin/?page=back order/view bo. A manipulação do argumento `ID` resulta em injeção de SQL. O ataque pode ser lançado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. **Recomendações** Para a versão 1.0, considere desabilitar o acesso ao endpoint `/admin/?page=back order/view bo` até que uma correção esteja disponível. Restrinja a manipulação do argumento `ID` para minimizar o risco de exploração de injeção de SQL. Evite usar o argumento `ID` no endpoint afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** SourceCodester/oretnom23 Stock Management System version 1.0 **Description** A vulnerability has been found in the SourceCodester/oretnom23 Stock Management System, classified as problematic. This issue affects unknown code of the file /classes/Users.php?f=save, leading to cross-site request forgery. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used. **Recommendations** For version 1.0, consider disabling access to the /classes/Users.php?f=save file until a patch is available. Restrict access to this file to minimize the risk of exploitation. Avoid using this file in remote operations until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** SourceCodester/oretnom23 Stock Management System version 1.0 **Description** A critical issue affects the processing of the file /classes/Login.php?f=login, where the manipulation of the `Username` argument leads to SQL injection. The attack can be initiated remotely. **Recommendations** For SourceCodester/oretnom23 Stock Management System version 1.0, consider disabling the login functionality in the /classes/Login.php file until a patch is available to prevent SQL injection attacks. Restrict access to the `Username` argument in the affected API endpoint to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** SourceCodester/oretnom23 Stock Management System version 1.0 **Description** A critical vulnerability was found in the SourceCodester/oretnom23 Stock Management System. This affects an unknown part of the file /admin/?page=purchase order/view po of the component Purchase Order Details Page. The manipulation of the `ID` argument leads to SQL injection. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used. **Recommendations** As a temporary workaround, consider restricting access to the `/admin/?page=purchase order/view po` endpoint until a patch is available. Avoid using the `ID` argument in the affected API endpoint until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.