Gxcy.Org.Cn

A vulnerability was found in SourceCodester Simple Student Information System. Affected by this vulnerability is an unknown functionality of the file app/admin/departments/view department.php. Performing a manipulation of the argument ID results in sql injection. The attack is possible to be carried out remotely. The exploit has been made public and could be used.

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Computer Repair Shop Management System versões anteriores a 1.0 **Description** Uma injeção de SQL remota é possível através da manipulação do argumento `ID` em uma função desconhecida do endpoint '/admin/products/manage product.php'. SQL injection é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, permitindo potencialmente o acesso não autorizado ao banco de dados. **Recommendations** Atualize para uma versão posterior a 1.0. Como medida de mitigação temporária, restrinja o acesso ao endpoint '/admin/products/manage product.php'.