Venus01

Nome do Software Vulnerável e Versões Afetadas: code-projects Inventory Management System versão 1.0 Descrição: Uma vulnerabilidade crítica foi identificada no code-projects Inventory Management System. Isso afeta uma parte desconhecida do arquivo `/php action/editOrder.php`. A manipulação resulta em injeção de SQL. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. Recomendações: Para o code-projects Inventory Management System versão 1.0, considere desativar o acesso ao arquivo `/php action/editOrder.php` até que uma correção esteja disponível. Restrinja o acesso remoto para minimizar o risco de exploração. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: code-projects Inventory Management System versão 1.0 Descrição: Uma vulnerabilidade crítica foi encontrada no code-projects Inventory Management System, afetando código desconhecido do arquivo /orders.php. A manipulação do argumento `i` resulta em injeção de SQL. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. Recomendações: Como solução temporária, considere desativar o acesso ao arquivo `/orders.php` até que uma correção esteja disponível. Restrinja o acesso ao argumento `i` no arquivo `/orders.php` para minimizar o risco de exploração. Evite utilizar o argumento `i` no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: code-projects Inventory Management System versão 1.0 Descrição: Um problema crítico afeta o processamento do arquivo `/php action/fetchSelectedCategories.php`. A manipulação do argumento `categoriesId` resulta em injeção de SQL. O ataque pode ser iniciado remotamente. Recomendações: Para o code-projects Inventory Management System versão 1.0, considere desativar o arquivo `/php action/fetchSelectedCategories.php` ou restringir o acesso a ele até que um patch esteja disponível. Evite utilizar o argumento `categoriesId` no endpoint de API afetado até que a questão seja resolvida. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.