Error404Unknown

**Nome do Software Vulnerável e Versões Afetadas** TP-Link TL-SG108E versões 1.0.0 Build 20201208 Rel. 40304 **Descrição** Existe uma vulnerabilidade problemática no TP-Link TL-SG108E, afetando uma função desconhecida dentro do arquivo `/usr account set.cgi` do componente Manipulador de Solicitação GET HTTP. A manipulação dos argumentos `username`/`password` em uma solicitação GET com strings de consulta sensíveis pode levar à divulgação de informações. O ataque é possível remotamente, embora considerado complexo e difícil de explorar. O exploit foi divulgado publicamente. **Recomendações** As versões do TP-Link TL-SG108E anteriores à 1.0.0 Build 20250124 Rel. 54920 (Beta) devem ser atualizadas para a versão 1.0.0 Build 20250124 Rel. 54920 (Beta) para corrigir este problema.

**Nome do Software Vulnerável e Versões Afetadas** TP-Link TL-SG108E versão 1.0.0 Build 20201208 Rel. 40304 **Descrição** Uma vulnerabilidade foi encontrada no TP-Link TL-SG108E, que foi classificada como problemática. Este problema afeta algum processamento desconhecido e resulta em clickjacking. O ataque pode ser iniciado remotamente. **Recomendações** Para solucionar este problema, recomenda-se atualizar para a versão 1.0.0 Build 20250124 Rel. 54920(Beta). Atualizar o componente afetado é a ação sugerida para corrigir a vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Sakshi2610 Food Ordering Website version 1.0 **Description** A critical issue affects the processing of the file categoryfood.php. The manipulation of the `id` argument leads to SQL injection. This issue can be exploited remotely. **Recommendations** For Sakshi2610 Food Ordering Website version 1.0, consider restricting access to the categoryfood.php file until a patch is available. As a temporary workaround, avoid using the `id` argument in the affected file to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this issue.

**Name of the Vulnerable Software and Affected Versions** SourceCodester Inventory Management System version 1.0 **Description** A critical vulnerability was found in the SourceCodester Inventory Management System. The issue affects an unknown functionality of the file staff data.php. The manipulation of the argument `columns[0][data]` leads to sql injection. The attack can be launched remotely. **Recommendations** For SourceCodester Inventory Management System version 1.0, as a temporary workaround, consider restricting access to the file staff data.php and the argument `columns[0][data]` to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** SourceCodester Inventory Management System version 1.0 **Description** A vulnerability has been found in the SourceCodester Inventory Management System, affecting an unknown functionality of the file suppliar data.php. The manipulation of the `name/company` argument leads to cross-site scripting. The attack can be launched remotely. **Recommendations** For version 1.0, consider disabling the functionality related to the `name/company` argument in the suppliar data.php file until a patch is available. Restrict access to the suppliar data.php file to minimize the risk of exploitation. Avoid using the `name/company` argument in the affected functionality until the issue is resolved.