Xinyang Li

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Stock Management System versão 1.0 **Description** Um problema existe no processamento do endpoint '/classes/Master.php?f=delete supplier'. A manipulação remota do parâmetro `ID` permite a ocorrência de SQL injection, uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução. **Recommendations** Atualize o SourceCodester Stock Management System versão 1.0 para uma versão que contenha a correção para este problema. Como medida de mitigação temporária, restrinja o acesso ao endpoint '/classes/Master.php?f=delete supplier' ou evite o uso do parâmetro `ID` dentro desse arquivo.

**Nome do Software Vulnerável e Versões Afetadas** chetans9 core-php-admin-panel versões até 90d07ed5aac5e0f09b6a5828d7bb2eb83010763f **Description** Uma falha no processamento do arquivo `/Applications/MAMP/htdocs/core-php-admin-panel-master/customers.php` permite um ataque remoto. Ao manipular o argumento `filter col`, um invasor pode realizar uma injeção de SQL, que é uma técnica usada para interferir nas consultas que um aplicativo faz ao seu banco de dados. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao arquivo `/Applications/MAMP/htdocs/core-php-admin-panel-master/customers.php` ou evite usar o argumento `filter col`.