Chr1S

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Multi-Vendor Online Grocery Management System versão 1.0 **Description** Um problema de autorização inadequada existe na função `save users()` dentro do arquivo `classes/Users.php`. Esta falha permite a exploração remota, possibilitando que um invasor ignore os controles de autorização. **Recommendations** Como medida paliativa temporária, restrinja o acesso à função `save users()` no arquivo `classes/Users.php` até que uma correção seja aplicada. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Multi-Vendor Online Grocery Management System versão 1.0 **Description** A injeção de código é possível através do componente Setting Handler na função `update settings info()` localizada no arquivo `classes/SystemSettings.php`. Um invasor remoto pode executar isso manipulando o argumento `content[]`. **Recommendations** Como medida paliativa temporária, restrinja o acesso à função `update settings info()` no arquivo `classes/SystemSettings.php`. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Multi-Vendor Online Grocery Management System versões 1.0 a 5.7.26 **Descrição** A manipulação remota do componente POST Parameter Handler leva à injeção de SQL, uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução. O problema reside na função `save shop type()` dentro do arquivo `classes/Master.php`. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso à função `save shop type()` no arquivo `classes/Master.php` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Multi-Vendor Online Grocery Management System versão 1.0 **Description** Um problema de autorização inadequada existe na função `cancel order()` dentro do arquivo `classes/Master.php`. Esta falha permite que um invasor remoto execute ações não autorizadas ao manipular a execução da função. **Recommendations** Como medida paliativa temporária, considere restringir o acesso à função `cancel order()` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Multi-Vendor Online Grocery Management System versão 1.0 **Description** Um problema existe no componente POST Parameter Handler onde a função `cancel order()` no arquivo `classes/Master.php` não manipula adequadamente o argumento `ID`. Isso permite que um invasor remoto realize SQL injection, uma técnica usada para manipular consultas de banco de dados para obter acesso não autorizado a dados ou executar operações administrativas. **Recommendations** Como medida paliativa temporária, restrinja o acesso à função `cancel order()` no arquivo `classes/Master.php` até que uma correção seja aplicada. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Multi-Vendor Online Grocery Management System versão 1.0 **Description** Um problema existe no componente Registration Handler, dentro da função `save client()` do arquivo `classes/Users.php`. A manipulação remota do argumento `Name` permite a ocorrência de SQL injection, uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução. **Recommendations** Atualize o SourceCodester Multi-Vendor Online Grocery Management System versão 1.0 para uma versão corrigida. Como medida de mitigação temporária, restrinja o acesso à funcionalidade de registro que utiliza a função `save client()`.