Jingyuan Sun

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Class and Exam Timetabling System versão 1.0 **Description** Um problema existe no endpoint `/edit course.php` onde a manipulação da variável `ID` permite a execução de SQL injection remotamente. SQL injection é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, permitindo potencialmente o acesso não autorizado ao banco de dados. **Recommendations** Atualize o SourceCodester Class and Exam Timetabling System versão 1.0 para uma versão que contenha a correção para este problema. Como medida de mitigação temporária, restrinja o acesso ao arquivo `/edit course.php`.

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Class and Exam Timetabling System versão 1.0 **Description** Uma injeção de SQL remota é possível devido ao manuseio inadequado do argumento `ID` no endpoint `/edit class2.php`. SQL injection é uma técnica onde um invasor insere código SQL malicioso em uma consulta, permitindo a manipulação do banco de dados. **Recommendations** Atualize o SourceCodester Class and Exam Timetabling System versão 1.0 para uma versão que corrija este problema. Como medida paliativa temporária, restrinja o acesso ao arquivo `/edit class2.php` para minimizar o risco de exploração.