Elymas

**Nome do Software Vulnerável e Versões Afetadas** Jinher OA versão 1.0 **Descrição** Um problema no arquivo 'nextselectplan.aspx' permite a execução de SQL injection remotamente. Isso ocorre por meio da manipulação do parâmetro `httpOID`. SQL injection é uma técnica onde um invasor insere código SQL malicioso em uma consulta, potencialmente permitindo a leitura ou modificação de informações confidenciais do banco de dados. **Recomendações** Evite usar o parâmetro `httpOID` no arquivo 'nextselectplan.aspx' até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** itsourcecode Content Management System versão 1.0 **Description** Um problema existe no arquivo `/admin/edit topic.php` onde o manuseio inadequado do argumento `topic id` permite a injeção de SQL remotamente. Injeção de SQL é uma técnica na qual um invasor insere código SQL malicioso em uma consulta, permitindo potencialmente a manipulação do banco de dados. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar o parâmetro `topic id` no endpoint `/admin/edit topic.php` até que o problema seja resolvido.