Affan

**Nome do software vulnerável e versões afetadas** Versões do QKSMS até a 3.9.4 **Descrição** Foi identificada uma vulnerabilidade no QKSMS, afetando uma parte desconhecida do arquivo `androidmanifest.xml` do componente Backup File Handler. A manipulação leva à exposição do arquivo de backup a um ambiente de controle não autorizado. É possível lançar o ataque diretamente no dispositivo físico. A exploração foi divulgada ao público e pode ser utilizada. **Recomendações** Para as versões do QKSMS até a 3.9.4, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Replify-Messenger versão 1.0 **Descrição** Foi identificada uma vulnerabilidade no processamento do arquivo `androidmanifest.xml` do componente Backup File Handler. Esse problema leva à exposição dos arquivos de backup a um ambiente de controle não autorizado, permitindo possíveis ataques a dispositivos físicos. A exploração da vulnerabilidade já foi divulgada ao público. O fornecedor foi contatado e decidiu não manter mais o aplicativo, planejando revogar sua disponibilidade na Google Play Store. **Recomendações** Como solução temporária, considere remover o aplicativo e buscar alternativas para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** fridgecow smartalarm versão 1.8.1 **Descrição** Foi identificada uma vulnerabilidade crítica no componente Backup File Handler, afetando uma parte desconhecida do arquivo androidmanifest.xml. Isso leva à exposição dos arquivos de backup a um ambiente de controle não autorizado, permitindo que sejam lançados ataques contra o dispositivo físico. **Recomendações** Para a versão 1.8.1, restrinja os backups e atualize o aplicativo o mais rápido possível. Além disso, verifique as permissões dos arquivos para minimizar o risco de exploração. Como solução temporária, considere restringir o acesso ao componente Backup File Handler até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** jurecapuder AndroidWeatherApp versão 1.0.0 **Descrição** Foi encontrada uma vulnerabilidade crítica no AndroidWeatherApp, afetando uma função desconhecida do arquivo androidmanifest.xml do componente Backup File Handler. Isso leva à exposição dos arquivos de backup a controle não autorizado, e o ataque pode ser lançado diretamente no dispositivo físico. A exploração foi divulgada ao público. O mantenedor do código foi contatado, mas não respondeu, e o repositório do GitHub foi excluído, indicando que o produto não tem mais suporte. **Recomendações** Para o jurecapuder AndroidWeatherApp versão 1.0.0, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Musicshelf, versões 1.0 a 1.1 **Descrição** Foi encontrada uma vulnerabilidade problemática no Musicshelf para Android, afetando uma funcionalidade desconhecida do arquivo iofabricsdkandroidservices etworkPinningTrustManager.java do componente SHA-1 Handler. A manipulação leva à obtenção do hash da senha com esforço computacional insuficiente. É possível lançar o ataque no dispositivo físico. A complexidade de um ataque é bastante alta, e a exploração parece ser difícil. **Recomendações** Para as versões 1.0 a 1.1 do Musicshelf, considere restringir o acesso ao arquivo `PinningTrustManager.java` para minimizar o risco de exploração até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Musicshelf, versões 1.0 a 1.1 **Descrição** Foi detectada uma falha que afeta uma função desconhecida do arquivo `androidmanifest.xml` no componente Backup Handler. Isso leva à exposição dos arquivos de backup a acesso não autorizado. O ataque pode ser lançado diretamente em um dispositivo físico. **Recomendações** Para as versões 1.0 a 1.1 do Musicshelf, considere restringir o acesso ao componente Backup Handler até que uma correção esteja disponível. Como solução temporária, evite usar a funcionalidade Backup Handler para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

**Name of the Vulnerable Software and Affected Versions** phpipam version 1.5.1 **Description** A vulnerability was found in the component Header Handler of phpipam. The manipulation of the argument `X-Forwarded-Host` leads to open redirect. This issue can be exploited remotely. **Recommendations** For phpipam version 1.5.1, as a temporary workaround, consider restricting the use of the `X-Forwarded-Host` argument in the Header Handler to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** wallabag version 2.5.4 **Description** A vulnerability was found in the file /config of the component Profile Config, affecting an unknown functionality. The manipulation of the `Name` argument leads to allocation of resources. The exploit has been disclosed to the public and may be used. **Recommendations** For wallabag version 2.5.4, at the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** miniCal version 1.0.0 **Description** A critical issue affects the processing of the file /booking/show bookings/. The manipulation of the `search query` argument leads to SQL injection. The attack may be initiated remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond. **Recommendations** For miniCal version 1.0.0, as a temporary workaround, consider restricting access to the /booking/show bookings/ file until a patch is available. Avoid using the `search query` argument in the affected file until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** PHPGurukul Teachers Record Management System version 1.0 **Description** A critical issue has been found in the Profile Picture Handler component, specifically in the file /changeimage.php. The manipulation of the `newpic` argument leads to unrestricted upload. This issue can be exploited remotely. **Recommendations** For PHPGurukul Teachers Record Management System version 1.0, consider disabling the /changeimage.php file or restricting access to it until a fix is available. Avoid using the `newpic` argument in the affected Profile Picture Handler component to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this issue.

**Name of the Vulnerable Software and Affected Versions** SourceCodester Sales Tracker Management System version 1.0 **Description** A vulnerability was found in the system, allowing for cross-site scripting through the manipulation of the `firstname`, `middlename`, `lastname`, and `username` arguments in the file /classes/Users.php?f=save. The attack can be launched remotely. **Recommendations** For SourceCodester Sales Tracker Management System version 1.0, consider disabling the functionality of the /classes/Users.php?f=save file until a patch is available. Restrict access to this file to minimize the risk of exploitation. Avoid using the `firstname`, `middlename`, `lastname`, and `username` arguments in the affected API endpoint until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** PHPGurukul Employee Leaves Management System version 1.0 **Description** A vulnerability was found in the PHPGurukul Employee Leaves Management System, affecting an unknown functionality of the file changepassword.php. The manipulation of the `newpassword` and `confirmpassword` arguments leads to weak password requirements. The attack can be launched remotely. The exploitation appears to be difficult, but the exploit has been disclosed to the public and may be used. **Recommendations** For PHPGurukul Employee Leaves Management System version 1.0, consider implementing strong password requirements to mitigate the risk of exploitation. As a temporary workaround, restrict access to the changepassword.php file until a patch is available. Additionally, avoid using the `newpassword` and `confirmpassword` arguments in the affected file until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** SourceCodester Canteen Management System version 1.0 **Description** A vulnerability has been found in the SourceCodester Canteen Management System, affecting the file createcustomer.php of the component Add Customer. The manipulation of the `name` argument leads to cross-site scripting. The attack can be initiated remotely. **Recommendations** For SourceCodester Canteen Management System version 1.0, consider disabling the `createcustomer.php` file or restricting access to the Add Customer component until a patch is available. As a temporary workaround, avoid using the `name` argument in the affected file to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** PHPGurukul Bank Locker Management System version 1.0 **Description** A critical issue affects the Login component of the PHPGurukul Bank Locker Management System, specifically the file index.php. The manipulation of the `username` argument leads to SQL injection. This issue can be exploited remotely. **Recommendations** For PHPGurukul Bank Locker Management System version 1.0, consider disabling the Login functionality until a patch is available. Restrict access to the index.php file to minimize the risk of exploitation. Avoid using the `username` argument in the affected component until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** PHPGurukul Online Security Guards Hiring System version 1.0 **Description** A vulnerability was found in the PHPGurukul Online Security Guards Hiring System, affecting some unknown functionality of the file search-request.php. The manipulation of the `searchdata` argument with the input "><script>alert(document.domain)</script> leads to cross-site scripting. The attack may be launched remotely. Additionally, a file upload vulnerability allows a remote attacker to execute arbitrary code via a crafted php file to the osghs/admin/images file. **Recommendations** For PHPGurukul Online Security Guards Hiring System version 1.0, consider disabling the `search-request.php` file or restricting access to it until a patch is available. As a temporary workaround, avoid using the `searchdata` argument in the affected API endpoint until the issue is resolved. Restrict access to the osghs/admin/images file to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** PHPGurukul Bank Locker Management System version 1.0 **Description** A problematic vulnerability has been found in the PHPGurukul Bank Locker Management System. This issue affects the file add-locker-form.php of the component Assign Locker. The manipulation of the `ahname` argument leads to cross-site scripting. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used. **Recommendations** For PHPGurukul Bank Locker Management System version 1.0, consider disabling the `ahname` argument in the affected file add-locker-form.php to minimize the risk of exploitation until a patch is available. Restrict access to the Assign Locker component to minimize the risk of exploitation. Avoid using the `ahname` argument in the affected component until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.