Akash Pandey

**Name of the Vulnerable Software and Affected Versions** SourceCodester Lost and Found Information System version 1.0 **Description** A vulnerability was found in the Manage User Page component, specifically affecting the "admin/?page=user/manage user" endpoint. The issue arises from the manipulation of the `First Name`, `Middle Name`, and `Last Name` arguments, leading to basic cross-site scripting. This can be initiated remotely. **Recommendations** For SourceCodester Lost and Found Information System version 1.0, consider restricting access to the "admin/?page=user/manage user" endpoint until a fix is available. As a temporary workaround, avoid using the `First Name`, `Middle Name`, and `Last Name` arguments in this endpoint to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** SourceCodester Lost and Found Information System version 1.0 **Description** A critical issue has been identified, affecting the /admin/?page=user/list file, which leads to improper access controls. The attack can be initiated remotely. **Recommendations** For SourceCodester Lost and Found Information System version 1.0, consider restricting access to the /admin/?page=user/list endpoint until a fix is available. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** Sistema de Gestão de Recursos Humanos SourceCodester, versão 1.0 **Descrição** Foi identificada uma falha crítica no componente Image File Handler do Sistema de Gestão de Recursos Humanos SourceCodester, afetando especificamente uma funcionalidade desconhecida do arquivo /employeeview.php. Essa falha permite o upload irrestrito e pode ser explorada remotamente. **Recomendações** Para a versão 1.0, considere desativar o arquivo /employeeview.php ou restringir o acesso a ele até que uma correção esteja disponível para impedir o upload irrestrito. Além disso, restrinja o acesso ao componente Image File Handler para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Sistema de autorização de alunos baseado na web SourceCodester, versão 1.0 **Descrição** Foi detectada uma falha crítica no componente Photo Handler, especificamente no arquivo edit-photo.php, que permite o envio irrestrito de arquivos. Essa falha pode ser explorada remotamente. **Recomendações** Para a versão 1.0, considere desativar o arquivo edit-photo.php ou restringir o acesso a ele até que uma correção esteja disponível. Como solução temporária, restrinja a funcionalidade de upload no componente Photo Handler para minimizar o risco de exploração.