Sybululu

**Nome do Software Vulnerável e Versões Afetadas** Rizwan17 inventory-management-system versões até bfe78a330d01bb26b9daec5dc9ecd5c77900e03f **Description** Um problema de controle de acesso inadequado existe no arquivo `dashboard.php`. Um invasor remoto pode explorar isso manipulando o argumento `userid`, permitindo acesso não autorizado ao sistema. **Recommendations** Como medida paliativa temporária, restrinja o acesso ao arquivo `dashboard.php` ou evite usar o argumento `userid` até que uma correção seja fornecida. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Rizwan17 inventory-management-system versões até bfe78a330d01bb26b9daec5dc9ecd5c77900e03f **Description** Uma fraqueza no componente Registration Handler permite que atacantes remotos obtenham autorização imprópria. Isso ocorre por meio da manipulação do argumento `usertype` dentro da função `createUserAccount()` localizada no arquivo register.php. **Recommendations** Como medida paliativa temporária, restrinja o acesso à função `createUserAccount()` no arquivo register.php para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.