Dig-Bick

**Nome do software vulnerável e versões afetadas** Sistema de Gestão de Passeios e Viagens Online, versão 1.0 **Descrição** O problema está relacionado a uma vulnerabilidade de upload arbitrário de arquivos no componente `update profile.php`. Isso permite que invasores executem código arbitrário por meio de um arquivo PHP malicioso. **Recomendações** Para o Sistema de Gerenciamento de Passeios e Viagens Online versão 1.0, considere desativar o componente `update profile.php` até que uma correção esteja disponível para impedir uploads arbitrários de arquivos. Restrinja o acesso a este componente para minimizar o risco de exploração. Evite usar este componente para fazer upload de arquivos até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Sistema de Gerenciamento de Laboratório de Diagnóstico Online, versão 1.0 **Descrição** O problema está relacionado a uma vulnerabilidade de injeção de SQL. Essa vulnerabilidade pode ser explorada por meio do parâmetro `id` no endpoint da API “/odlms/classes/Users.php?f=delete test”. **Recomendações** Para o Sistema de Gerenciamento de Laboratório de Diagnóstico Online versão 1.0, como solução temporária, considere restringir o acesso ao endpoint da API “/odlms/classes/Users.php?f=delete test” para minimizar o risco de exploração. Evite usar o parâmetro `id` neste endpoint até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Sistema de Gerenciamento de Laboratório de Diagnóstico Online, versão 1.0 **Descrição** O problema está relacionado a uma vulnerabilidade de injeção de SQL. Essa vulnerabilidade pode ser explorada por meio do parâmetro `id` no endpoint da API “/odlms/classes/Users.php?f=delete”. **Recomendações** Para o Sistema de Gerenciamento de Laboratório de Diagnóstico Online versão 1.0, evite usar o parâmetro `id` no endpoint da API “/odlms/classes/Users.php?f=delete” até que o problema seja resolvido. Como solução alternativa temporária, considere restringir o acesso ao arquivo Users.php para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.