Behruzbek Zokiraliyev

**Nome do Software Vulnerável e Versões Afetadas** Stock-Inventory-Management-System (versões afetadas não especificadas) **Descrição** O endpoint `login.php` é suscetível a bypass de autenticação. A aplicação atribui valores brutos de `$ POST` das variáveis `username` e `password` ao `$ SESSION` e concatena esses valores diretamente em uma instrução SQL sem parametrização ou escape. Isso permite que um invasor remoto não autenticado ignore a autenticação usando payloads de SQL injection. Adicionalmente, o script contém credenciais administrativas hardcoded (admin/neola) em uma verificação condicional pós-login, criando outro caminho para o bypass total da autenticação. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.