Baiqiuran

**Nome do Software Vulnerável e Versões Afetadas** itsourcecode Student Transcript Processing System versão 1.0 **Description** Uma injeção de SQL remota é possível devido ao manuseio inadequado da variável `studentId` no endpoint '/admin/modules/student/index.php?view=view'. Injeção de SQL é uma técnica onde um invasor insere código SQL malicioso em uma consulta, permitindo a manipulação do banco de dados. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar o parâmetro `studentId` no endpoint '/admin/modules/student/index.php?view=view' até que o problema seja resolvido.

**Nome do Software Vulnerável e Versões Afetadas** itsourcecode Student Transcript Processing System versão 1.0 **Description** Uma injeção de SQL remota é possível devido ao processamento inadequado da variável `ID` no endpoint '/admin/modules/class/index.php?view=view'. Injeção de SQL é uma técnica onde um invasor insere código SQL malicioso em uma consulta, permitindo a manipulação do banco de dados. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** itsourcecode Student Transcript Processing System versão 1.0 **Description** Uma falha de injeção de SQL existe no arquivo `/admin/modules/student/trans.php`. Este problema permite que um invasor remoto execute consultas de banco de dados não autorizadas ao manipular os argumentos `studentId` ou `cid`. A injeção de SQL é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, permitindo potencialmente o acesso a dados sensíveis. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta falha. Restrinja o acesso ao arquivo `/admin/modules/student/trans.php` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** itsourcecode Electronic Judging System versão 1.0 **Description** Existe um problema no arquivo '/intrams/admin/login.php' onde a manipulação do argumento `Username` permite a ocorrência de SQL injection, que é uma técnica utilizada para interferir nas consultas que uma aplicação faz ao seu banco de dados. Isso permite a exploração remota do sistema. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** itsourcecode Electronic Judging System versão 1.0 **Descrição** Uma injeção de SQL remota existe no endpoint '/intrams/login.php'. A manipulação do argumento `Username` permite este ataque, onde a injeção de SQL é uma técnica que insere consultas SQL maliciosas em campos de entrada para manipular um banco de dados. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Pharmacy Sales and Inventory System versão 1.0 **Descrição** Uma falha de segurança permite que invasores remotos realizem SQL injection, que é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução. O problema existe em uma função desconhecida no endpoint '/ajax.php?action=save sales' ao manipular o argumento `ID`. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Pharmacy Sales and Inventory System versão 1.0 **Descrição** Uma falha de injeção de SQL existe que permite que atacantes remotos executem consultas maliciosas. O problema está localizado em uma função desconhecida no endpoint '/ajax.php?action=save receiving', especificamente através da manipulação do argumento `ID`. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.