Dovankha

**Nome do software vulnerável e versões afetadas** Sistema de Gestão de Recursos Humanos Sourcecodester, versão 1.0 **Descrição** O problema está relacionado a permissões inseguras, o que pode resultar em escalonamento de privilégios. **Recomendações** Para o Sistema de Gestão de Recursos Humanos Sourcecodester versão 1.0, considere restringir o acesso a recursos e módulos confidenciais para minimizar o risco de exploração até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

**Nome do software vulnerável e versões afetadas** Sistema de Gestão de Recursos Humanos SourceCodester, versão 1.0 **Descrição** A vulnerabilidade permite que invasores aprovem ou rejeitem pedidos de licença devido a uma falha de segurança relacionada a permissões no arquivo /hrm/leaverequest.php. **Recomendações** Para a versão 1.0, restrinja o acesso ao arquivo /hrm/leaverequest.php para minimizar o risco de exploração. Evite usar este arquivo até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Sistema de Gerenciamento de Visitantes SourceCodester, versão 1.0 **Descrição** A vulnerabilidade permite que invasores executem comandos SQL arbitrários, o que pode levar à exfiltração de dados. Isso pode ser explorado remotamente por meio do parâmetro `id` no endpoint da API “/php-sqlite-vms/?page=manage visitor&id=1”. **Recomendações** Para o SourceCodester Visitor Management System versão 1.0, aplique a correção imediatamente e valide as entradas para evitar a exploração. Como solução temporária, considere restringir o acesso ao endpoint “/php-sqlite-vms/?page=manage visitor&id=1” e validar o parâmetro `id` para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Sistema de Gestão de Recursos Humanos Sourcecodester, versão 1.0 **Descrição** A vulnerabilidade permite injeção de SQL por meio do parâmetro `leave`. **Recomendações** Para a versão 1.0, evite usar o parâmetro `leave` nos pontos de extremidade da API afetados até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.