Fengyilin

**Nome do Software Vulnerável e Versões Afetadas** code-projects Online Bidding System versão 1.0 **Descrição** Existe um problema de segurança no code-projects Online Bidding System 1.0. A manipulação do argumento `ID` no arquivo '/administrator/weweee.php' pode resultar em injeção de SQL. O ataque pode ser executado remotamente. O exploit foi divulgado publicamente. **Recomendações** Como medida paliativa temporária, considere restringir o acesso ao arquivo `/administrator/weweee.php` até que uma correção esteja disponível. Evite utilizar o argumento `ID` no arquivo `/administrator/weweee.php` até que o problema seja resolvido. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** code-projects Online Bidding System version 1.0 **Description** A flaw exists in code-projects Online Bidding System that allows for SQL injection. The issue is located in the file `/administrator/wew.php` and involves manipulation of the `ID` argument within an unknown function. This can be exploited remotely. The exploit is publicly available. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** Sistema de Exames Online Projectworlds versão 1.0 **Descrição** O problema está relacionado a uma injeção de SQL por meio do parâmetro `subject` no arquivo `feed.php`. Isso permite uma possível exploração. **Recomendações** Para o Sistema de Exames Online Projectworlds versão 1.0, considere desativar o acesso ao arquivo `feed.php` ou restringir o uso do parâmetro `subject` até que uma correção esteja disponível. Evite usar o parâmetro `subject` no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Projeto de Sistema de Gestão de Aprendizagem Itsourcecode em PHP com código-fonte, versão 1.0 **Descrição** A vulnerabilidade permite que invasores remotos executem comandos SQL arbitrários. Isso é possível por meio do parâmetro `LessonID` no arquivo processscore.php. **Recomendações** Para o Itsourcecode Learning Management System Project In PHP With Source Code versão 1.0, considere restringir o acesso ao arquivo processscore.php até que uma correção esteja disponível e evite usar o parâmetro `LessonID` neste arquivo para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Sistema de Gestão de Folha de Pagamento Itsourcecode, versão 1.0 **Descrição** O problema está relacionado a uma injeção de SQL no arquivo payroll items.php por meio do parâmetro `ID`. Isso permite uma possível exploração. **Recomendações** Para o Sistema de Gestão de Folha de Pagamento Itsourcecode versão 1.0, considere restringir o acesso ao arquivo payroll items.php ou ao parâmetro `ID` para minimizar o risco de exploração até que uma correção esteja disponível.