Wangfuyuan

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Simple and Nice Shopping Cart Script versão 1.0 **Description** Um problema de injeção de SQL existe no componente Admin Login dentro do endpoint `/admin/login.php`. A falha permite que atacantes remotos manipulem a variável `Username` para executar comandos SQL arbitrários. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Simple and Nice Shopping Cart Script versão 1.0 **Description** Um problema existe no arquivo `/admin/mensproductdeletequery.php` onde o manuseio inadequado da variável `user id` permite a ocorrência de SQL injection. Isso permite que um invasor remoto manipule consultas ao banco de dados através do parâmetro afetado. **Recommendations** Atualize o SourceCodester Simple and Nice Shopping Cart Script versão 1.0 para uma versão que contenha a correção. Como medida de mitigação temporária, restrinja o acesso ao arquivo `/admin/mensproductdeletequery.php`.

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Simple and Nice Shopping Cart Script versão 1.0 **Description** Um problema existe no arquivo `/admin/girlsproductdeletequery.php` onde o manuseio inadequado da variável `user id` permite a ocorrência de SQL injection remotamente. SQL injection é uma técnica onde um invasor insere código SQL malicioso em uma consulta, potencialmente permitindo a manipulação do banco de dados. **Recommendations** Evite usar o parâmetro `user id` no endpoint `/admin/girlsproductdeletequery.php` até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.