Fabian Ros

**Nome do software vulnerável e versões afetadas** code-projects Fighting Cock Information System versão 1.0 **Descrição** Foi identificada uma falha crítica que afeta o arquivo /admin/action/edit chicken.php. A manipulação do argumento `ref` leva a uma injeção de SQL. Essa falha pode ser explorada remotamente. **Recomendações** Para o code-projects Fighting Cock Information System versão 1.0, considere restringir o acesso ao arquivo /admin/action/edit chicken.php até que uma correção esteja disponível. Como solução temporária, evite usar o argumento `ref` no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

**Nome do software vulnerável e versões afetadas** code-projects Online Faculty Clearance versão 1.0 **Descrição** Foi identificada uma falha crítica no componente de tratamento de solicitações HTTP POST do arquivo `deactivate.php`. A manipulação do argumento `haydi` leva a uma injeção de SQL. Essa falha pode ser explorada remotamente. **Recomendações** Para o code-projects Online Faculty Clearance versão 1.0, considere desativar o arquivo `deactivate.php` ou restringir o acesso a ele até que um patch esteja disponível. Evite usar o argumento `haydi` no manipulador de solicitações HTTP POST afetado até que a falha seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta falha.

**Nome do software vulnerável e versões afetadas** code-projects Online Faculty Clearance versão 1.0 **Descrição** Foi encontrada uma vulnerabilidade crítica no software code-projects Online Faculty Clearance. O problema afeta uma funcionalidade desconhecida do arquivo /production/designee view status.php, que faz parte do componente HTTP POST Request Handler. A manipulação do argumento `haydi` leva a uma injeção de SQL. Esta vulnerabilidade pode ser explorada remotamente. A exploração já foi divulgada publicamente e pode estar em uso. **Recomendações** Para o code-projects Online Faculty Clearance versão 1.0, considere desativar o componente HTTP POST Request Handler ou restringir o acesso ao arquivo /production/designee view status.php até que um patch esteja disponível. Evite usar o argumento `haydi` no endpoint da API afetado até que a falha seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** code-projects Online Faculty Clearance versão 1.0 **Descrição** Uma falha crítica afeta uma funcionalidade desconhecida do arquivo /production/admin view info.php do componente HTTP POST Request Handler. A manipulação do argumento `haydi` leva a uma injeção de SQL. O ataque pode ser lançado remotamente. **Recomendações** Para o code-projects Online Faculty Clearance versão 1.0, considere restringir o acesso ao arquivo /production/admin view info.php até que um patch esteja disponível. Como solução temporária, evite usar o argumento `haydi` no HTTP POST Request Handler afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

**Nome do software vulnerável e versões afetadas** code-projects Online Faculty Clearance versão 1.0 **Descrição** Foi identificada uma vulnerabilidade crítica no code-projects Online Faculty Clearance. Este problema afeta o arquivo `delete faculty.php` do componente HTTP GET Request Handler. A manipulação do argumento `id` leva a uma injeção de SQL. É possível iniciar o ataque remotamente. **Recomendações** Para o code-projects Online Faculty Clearance versão 1.0, considere restringir o acesso ao arquivo `delete faculty.php` até que uma correção esteja disponível. Como solução temporária, evite usar o argumento `id` no HTTP GET Request Handler afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** code-projects Fighting Cock Information System versão 1.0 **Descrição** Foi identificada uma falha crítica no sistema, afetando uma funcionalidade desconhecida do arquivo /admin/action/new-father.php. A manipulação do argumento `image` permite o upload irrestrito. Essa falha pode ser explorada remotamente. **Recomendações** Para o code-projects Fighting Cock Information System versão 1.0, como solução temporária, considere restringir o acesso ao arquivo /admin/action/new-father.php para minimizar o risco de exploração. Evite usar o argumento `image` no arquivo afetado até que a falha seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** code-projects Water Billing System version 1.0 **Description** A critical vulnerability has been found in the code-projects Water Billing System. This issue affects the file /addbill.php and is related to the manipulation of the `owners id` argument, which leads to SQL injection. The attack can be initiated remotely. **Recommendations** For code-projects Water Billing System version 1.0, consider restricting access to the `/addbill.php` file until a patch is available. As a temporary workaround, avoid using the `owners id` argument in the affected file to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** code-projects Point of Sales and Inventory Management System version 1.0 **Description** A vulnerability was found in the system, classified as problematic. It affects some unknown functionality of the file /main/checkout.php. The manipulation of the `pt` argument leads to cross-site scripting. The attack may be launched remotely. **Recommendations** For version 1.0, consider disabling access to the /main/checkout.php file until a patch is available. Restrict the manipulation of the `pt` argument to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.