Zhaoyihao

**Nome do Software Vulnerável e Versões Afetadas** code-projects Interview Management System versão 1.0 **Description** Um problema existe no arquivo `incclassesView.php` onde o manuseio inadequado do argumento `ID` permite a ocorrência de SQL injection remotamente. SQL injection é uma técnica na qual um invasor insere código SQL malicioso em uma consulta, potencialmente permitindo a manipulação do banco de dados. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** code-projects Online Food Order System versão 1.0 **Description** Uma falha de segurança permite que atacantes remotos realizem SQL injection, uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução. O problema existe no endpoint `/edit food items.php` através da manipulação da variável `update`. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar a variável `update` no endpoint `/edit food items.php` até que o problema seja resolvido.