White9Ash

**Nome do Software Vulnerável e Versões Afetadas** itsourcecode Sales and Inventory System versão 1.0 **Description** Um problema de injeção de SQL existe devido ao processamento inadequado do endpoint `/pages/emp edit.php`. Um invasor remoto pode explorar isso manipulando o argumento `ID` para executar consultas de banco de dados não autorizadas. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** itsourcecode Sales and Inventory System versão 1.0 **Description** Uma falha de segurança permite que atacantes remotos realizem SQL injection, uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução. O problema reside no endpoint `/pages/emp del.php` através da manipulação da variável `ID`. **Recommendations** Como medida paliativa temporária, restrinja o acesso ao arquivo `/pages/emp del.php` para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.