Mohammed Faheem

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Inventory Management System versão 1.0 **Description** Ocorre cross site scripting (XSS) no Módulo de Gerenciamento de Clientes devido ao manuseio inadequado do argumento `Customer Name` no endpoint `/api/customers handler.php`. Este problema permite que um invasor remoto execute scripts maliciosos no contexto da sessão de um usuário. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar o argumento `Customer Name` no endpoint `/api/customers handler.php` até que o problema seja resolvido.

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Inventory Management System versão 1.0 **Description** Um problema existe no componente Vendor Management no arquivo `/api/vendors handler.php` (API Endpoint). Um invasor remoto pode realizar uma manipulação que resulta em cross site scripting, uma técnica onde scripts maliciosos são injetados em sites confiáveis. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Inventory Management System versão 1.0 **Description** Um problema de cross site scripting remoto existe no Módulo de Gerenciamento de Produtos. A falha está localizada no endpoint `/api/products handler.php`, onde a manipulação da variável `Product Name` permite a execução de scripts maliciosos. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar o parâmetro `Product Name` no endpoint `/api/products handler.php` até que o problema seja resolvido.

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Inventory Management System versão 1.0 **Description** Um bypass de autorização existe no arquivo `invoice.php`. Um invasor remoto pode explorar isso manipulando o argumento `ID`, permitindo que ele ignore as verificações de segurança e obtenha acesso não autorizado. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.