Sourcecodester · Drug Recommendation System · CVE-2026-93997
**Nome do Software Vulnerável e Versões Afetadas**
SourceCodester Drug Recommendation System versão 1.0
**Description**
Uma falha de injeção de SQL existe no endpoint `/Admin/edit symptom.php`. Este problema ocorre quando o argumento `ID` é manipulado, permitindo que um invasor remoto execute comandos SQL arbitrários.
**Recommendations**
Atualize o SourceCodester Drug Recommendation System para uma versão posterior à 1.0.
Como medida de mitigação temporária, restrinja o acesso ao arquivo `/Admin/edit symptom.php`.