Xiaojuzirr

**Nome do Software Vulnerável e Versões Afetadas** code-projects Online Shop Project versão 1.0 **Descrição** Existe uma falha no processamento do arquivo `/login.php` dentro do software. A manipulação do parâmetro `Password` pode resultar em uma injeção de SQL. Esta vulnerabilidade é explorável remotamente e detalhes sobre o exploit estão disponíveis publicamente. **Recomendações** Aplique quaisquer atualizações disponíveis para corrigir o problema de injeção de SQL no arquivo `/login.php`. Como solução temporária, sanitize o parâmetro `Password` para evitar ataques de injeção de SQL. Restrinja o acesso ao arquivo `/login.php` para minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** SourceCodester Online Shop Project version 1.0 **Description** A cross site scripting issue exists in SourceCodester Online Shop Project version 1.0. The issue is due to manipulation of the `f name` argument in the file '/shop/register.php'. This can be initiated remotely. The exploit has been publicly disclosed. **Recommendations** Apply any available updates to address the issue in the affected file '/shop/register.php'. As a temporary workaround, sanitize the `f name` input to prevent script injection.

**Name of the Vulnerable Software and Affected Versions** SourceCodester Online Shop Project version 1.0 **Description** A flaw exists in SourceCodester Online Shop Project 1.0 where manipulation of the `Search` argument in the `/action.php` file can lead to SQL injection. This issue is remotely exploitable. The exploit is publicly available. **Recommendations** As a temporary workaround, consider restricting access to the `/action.php` file until a fix is available. Avoid using the `Search` parameter in the affected file `/action.php` until the issue is resolved.