Yangqiangfeng

**Nome do Software Vulnerável e Versões Afetadas** CodeAstro Ingredients Stock Management System versão 1.0 **Description** Um problema existe no arquivo '/Ingredients-Stock/add stock.php' onde a manipulação do argumento `ID` permite a ocorrência de SQL injection, uma técnica usada para executar instruções SQL maliciosas que podem interferir no banco de dados da aplicação. Este ataque pode ser lançado remotamente. **Recommendations** Atualize o CodeAstro Ingredients Stock Management System para uma versão posterior à 1.0. Como medida paliativa temporária, restrinja o acesso ao arquivo '/Ingredients-Stock/add stock.php' ou evite usar o parâmetro `ID` até que uma correção seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** CodeAstro Payroll System versão 1.0 **Description** Uma injeção de SQL remota é possível através da manipulação do argumento `emp id` no endpoint '/home employee.php'. Injeção de SQL é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, permitindo potencialmente o acesso não autorizado ao banco de dados. **Recommendations** Atualize o CodeAstro Payroll System versão 1.0 para uma versão corrigida. Como medida paliativa temporária, restrinja o acesso ao endpoint '/home employee.php' ou evite o uso do parâmetro `emp id` até que uma correção seja aplicada.