Zhanghw

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Simple Inventory System versão 1.0 **Descrição** Existe uma falha de segurança devido à manipulação do argumento `editBrandName` no processamento do arquivo '/brand.php', resultando em uma injeção de SQL. O ataque pode ser executado remotamente. O exploit foi divulgado publicamente. **Recomendações** Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** SourceCodester Simple Inventory System version 1.0 **Description** A flaw exists in SourceCodester Simple Inventory System 1.0. The issue involves the manipulation of the `uemail` argument within an unknown function of the /user.php file, leading to a SQL injection condition. This allows for remote exploitation. The exploit is publicly available. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** itsourcecode Open Source Job Portal versão 1.0 **Descrição** Existe uma falha de segurança no itsourcecode Open Source Job Portal versão 1.0 que permite injeção de SQL. O problema é desencadeado pela manipulação do argumento `ID` no arquivo '/jobportal/admin/company/index.php?view=edit'. O ataque pode ser realizado remotamente. O exploit foi disponibilizado publicamente. **Recomendações** Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.