CVE-2021-35337

**Nome do software vulnerável e versões afetadas:

Sourcecodester Phone Shop Sales Management System versão 1.0

Descrição:

A vulnerabilidade permite que um invasor visualize faturas de diferentes usuários ao modificar o parâmetro id, indicando uma falta de controle de acesso adequado. Isso poderia expor informações confidenciais.

Recomendações:

Para o Sistema de Gerenciamento de Vendas da Sourcecodester Phone Shop, versão 1.0, restrinja o acesso à funcionalidade de visualização de faturas para impedir que usuários não autorizados modifiquem o parâmetro id e acessem as faturas de outros usuários. Considere implementar mecanismos adequados de autenticação e autorização para garantir que apenas usuários autorizados possam visualizar as faturas.