CVE-2020-19107

**Nome do software vulnerável e versões afetadas:

Online Book Store versão 1.0

Descrição:

A vulnerabilidade permite que um usuário mal-intencionado remoto execute código arbitrário por meio de injeção de SQL no parâmetro isbn do endpoint “edit book.php”. Isso pode potencialmente levar a acesso não autorizado e manipulação de dados.

Recomendações:

Para a Online Book Store versão 1.0, considere restringir o acesso ao endpoint edit book.php até que uma correção esteja disponível e evite usar o parâmetro isbn nesse endpoint para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.