CVE-2026-3755

Nome do Software Vulnerável e Versões Afetadas Sistema de Vendas e Controle de Estoque SourceCodester versão 1.0

Descrição Existe uma vulnerabilidade de injeção SQL no Sistema de Vendas e Controle de Estoque SourceCodester 1.0. A vulnerabilidade está localizada no componente POST Handler, especificamente no arquivo /check customer details.php. A manipulação do argumento stock name1 pode levar a uma injeção SQL. O ataque pode ser realizado remotamente e a exploração foi divulgada publicamente.

Recomendações Aplicar uma correção para resolver a vulnerabilidade de injeção SQL no arquivo /check customer details.php. Sanitizar o argumento stock name1 para evitar ataques de injeção SQL. Como solução temporária, restringir o acesso ao arquivo /check customer details.php.