Carlos Avila

**Nome do Software Vulnerável e Versões Afetadas** Care2x versão 2.7 **Description** Múltiplas falhas de injeção de SQL permitem que atacantes não autenticados executem comandos SQL arbitrários. Isso é feito através da manipulação do parâmetro de cookie `ck config` em diversos endpoints, incluindo 'login.php', 'indexframe.php' e vários arquivos de módulo, permitindo a extração de informações confidenciais do banco de dados. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** C4G Basic Laboratory Information System versão 3.4 **Description** Múltiplas falhas de injeção SQL permitem que atacantes não autenticados executem comandos SQL arbitrários. Isso é feito injetando código malicioso através do parâmetro `site` via requisições GET enviadas ao endpoint 'users select.php'. Isso pode levar à extração de informações sensíveis do banco de dados, como credenciais do sistema e registros de pacientes. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar o parâmetro `site` no endpoint 'users select.php' até que o problema seja resolvido.

**Name of the Vulnerable Software and Affected Versions** LabCollector version 5.423 **Description** LabCollector version 5.423 has multiple SQL injection flaws. Unauthenticated attackers can execute arbitrary SQL commands by injecting malicious code through POST parameters. Attackers can submit crafted SQL payloads in the `login` parameter of the ''login.php'' endpoint or the `user name` parameter of the ''retrieve password.php'' endpoint to extract sensitive database information without authentication. **Recommendations** Update to a newer version that contains a fix for this vulnerability. As a temporary workaround, restrict access to the ''login.php'' and ''retrieve password.php'' endpoints. Sanitize the `login` parameter in ''login.php'' to prevent SQL injection. Sanitize the `user name` parameter in ''retrieve password.php'' to prevent SQL injection.