CVE-2025-46189

Nome do Software Vulnerável e Versões Afetadas SourceCodester Client Database Management System versão 1.0

Descrição O software está suscetível a uma vulnerabilidade de Injeção de SQL no arquivo 'user order customer update.php'. A vulnerabilidade ocorre através do parâmetro POST order id. A exploração desta falha poderia permitir que um atacante injetasse código SQL malicioso, potencialmente levando ao acesso não autorizado ou à modificação do banco de dados. O endpoint da API envolvido é 'user order customer update.php'. O parâmetro vulnerável é order id.

Recomendações SourceCodester Client Database Management System versão 1.0: Sanitizar ou validar o parâmetro POST order id no arquivo 'user order customer update.php' para prevenir ataques de Injeção de SQL.