Yihaofuweng

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Simple Inventory System versão 1.0 **Descrição** Existe uma falha de segurança devido à manipulação do argumento `editBrandName` no processamento do arquivo '/brand.php', resultando em uma injeção de SQL. O ataque pode ser executado remotamente. O exploit foi divulgado publicamente. **Recomendações** Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** SourceCodester Simple Inventory System version 1.0 **Description** A flaw exists in SourceCodester Simple Inventory System 1.0. The issue involves the manipulation of the `uemail` argument within an unknown function of the /user.php file, leading to a SQL injection condition. This allows for remote exploitation. The exploit is publicly available. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** code-projects Online Event Judging System versão 1.0 **Descrição** Existe uma vulnerabilidade no processamento do arquivo `/create account.php`. A manipulação do argumento `fname` causa injeção de SQL, permitindo exploração remota. O exploit foi divulgado publicamente. Outros parâmetros também podem estar afetados. **Recomendações** Como medida de contorno temporária, considere restringir o acesso ao arquivo `/create account.php` até que uma correção esteja disponível. Realize a sanitização do parâmetro `fname` para prevenir injeção de SQL. Revise e realize a sanitização de todos os outros parâmetros utilizados no arquivo `/create account.php` para identificar e tratar potenciais vulnerabilidades.