Draco

**Name of the Vulnerable Software and Affected Versions** SourceCodester Simple Online Mens Salon Management System version 1.0 **Description** A vulnerability was found in the system, classified as problematic, affecting some unknown processing of the file "/admin/?page=user/list". The manipulation of the argument `First Name`, `Last Name`, or `Username` leads to cross-site scripting. The attack may be initiated remotely. The exploit has been disclosed to the public and may be used. **Recommendations** For SourceCodester Simple Online Mens Salon Management System version 1.0, as a temporary workaround, consider restricting access to the "/admin/?page=user/list" endpoint until a patch is available. Avoid using the arguments `First Name`, `Last Name`, or `Username` in the affected endpoint until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** SourceCodester Simple Online Mens Salon Management System version 1.0 **Description** A critical issue has been found, affecting an unknown function of the file "/admin/?page=user/manage user&id=3". The manipulation of the `id` argument leads to SQL injection, allowing for remote attacks. The exploit has been disclosed publicly. **Recommendations** For SourceCodester Simple Online Mens Salon Management System version 1.0, consider disabling access to the "/admin/?page=user/manage user&id=3" endpoint until a patch is available. Restrict the use of the `id` argument in this endpoint to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this issue.

**Nome do software vulnerável e versões afetadas** Sistema de Gestão de Recursos Humanos versão 1.0 **Descrição** Foi identificada uma falha no Sistema de Gestão de Recursos Humanos, afetando uma parte desconhecida do componente `Leave Handler`. A manipulação do argumento `Reason` leva a um ataque de cross-site scripting. É possível iniciar o ataque remotamente. A vulnerabilidade já foi divulgada publicamente e pode estar sendo explorada. **Recomendações** Para o Sistema de Gestão de Recursos Humanos versão 1.0, considere desativar o componente Leave Handler ou restringir o acesso a ele até que um patch esteja disponível. Como solução temporária, evite usar o argumento `Reason` no componente afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

**Nome do software vulnerável e versões afetadas** Sistema de Gestão de Recursos Humanos SourceCodester, versão 1.0 **Descrição** Foi identificada uma falha crítica no componente Profile Photo Handler, na qual a manipulação do parâmetro `argument` leva à injeção de comandos no sistema operacional. Essa falha pode ser explorada remotamente. **Recomendações** Para a versão 1.0, considere restringir o acesso ao componente Profile Photo Handler para minimizar o risco de exploração. Como solução temporária, evite usar o parâmetro `argument` no componente afetado até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta falha.

**Nome do software vulnerável e versões afetadas** Sistema de Gestão de Recursos Humanos SourceCodester, versão 1.0 **Descrição** Foi identificada uma falha no componente “Add Employee Handler”, em que a manipulação do argumento `First Name/Middle Name/Last Name` leva a um ataque de cross-site scripting. Essa falha pode ser explorada remotamente. **Recomendações** Para o Sistema de Gestão de Recursos Humanos SourceCodester versão 1.0, considere validar e sanitizar as entradas do usuário para o argumento `Nome/Nome do meio/Sobrenome` a fim de prevenir ataques de cross-site scripting. Como solução temporária, restrinja o acesso ao componente Add Employee Handler até que uma correção esteja disponível.