Fklov

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Onlne Examination & Learning Management System versão 1.0 **Description** Ocorre uma autorização inadequada no componente Enrollment Management, no endpoint `/ajax enroll.php`. Um invasor remoto pode manipular as variáveis `student id`, `schedule id` e `action` para ignorar os controles de autorização. **Recommendations** Restrinja o acesso ao endpoint `/ajax enroll.php` ou evite usar os parâmetros `student id`, `schedule id` e `action` até que uma correção seja aplicada. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Onlne Examination & Learning Management System versão 1.0 **Description** Um problema existe no arquivo `/process lesson.php` onde a manipulação da variável `user id` permite o upload irrestrito de arquivos. Esta falha pode ser explorada remotamente. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Onlne Examination & Learning Management System versão 1.0 **Description** Uma falha de upload irrestrito existe no componente Filename Extension. O problema reside na função `pathinfo()` do endpoint `/upload files.php`, onde a manipulação inadequada permite que atacantes remotos façam o upload de arquivos arbitrários. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Onlne Examination & Learning Management System versão 1.0 **Descrição** Uma fraqueza no arquivo `/announcements.php` permite o upload irrestrito de arquivos. Este problema pode ser explorado remotamente para carregar arquivos não autorizados no servidor. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** tiddly-gittly TidGi-Desktop versões anteriores a 0.13.1 **Description** Um problema de injeção de código remoto existe no componente Git Repository Import. A falha está localizada no arquivo `src/services/wiki/wikiWorker/loadWikiTiddlersWithSubWikis.ts`, onde uma função desconhecida não processa a entrada corretamente, permitindo que um invasor execute código arbitrário. **Recommendations** Atualize o tiddly-gittly TidGi-Desktop para uma versão posterior a 0.13.0. Restrinja o uso do componente Git Repository Import até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** jairiidriss restaurant-website-php-mysql versões até 521428b5b612449df0cf4a5d15ee40cba67f3d35 **Description** Uma falha de autenticação ausente existe no componente AJAX Endpoint. Um invasor remoto pode manipular o endpoint '/admin/ajax files' para ignorar os requisitos de autenticação. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Restrinja o acesso ao endpoint '/admin/ajax files' para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** BeikeShop versões anteriores a 1.6.0.22 **Description** Uma autorização inadequada existe no componente Stripe Plugin. Um invasor remoto pode manipular o argumento `Request` dentro da função `callback()` do arquivo 'plugins/Stripe/Controllers/StripeController.php' para burlar os controles de autorização. **Recommendations** Instale a correção 6719e0fc690ea0a998452092862e0f0a17c65968 para versões anteriores a 1.6.0.22. Como medida paliativa temporária, restrinja o acesso à função `callback()` em 'plugins/Stripe/Controllers/StripeController.php' para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Pizzafy E-Commerce System versão 1.0 **Description** Um problema de SQL injection existe no componente Administrative Control Panel. A função `Login()` no arquivo `/admin/admin class novo.php` é suscetível a ataques remotos através da manipulação do argumento `Username`. SQL injection é uma técnica onde um invasor insere código SQL malicioso em uma consulta, permitindo que ele interfira no banco de dados da aplicação. **Recommendations** Atualize o SourceCodester Pizzafy E-Commerce System versão 1.0 para uma versão corrigida. Como medida paliativa temporária, restrinja o acesso ao arquivo `/admin/admin class novo.php` ou à função `Login()` até que uma correção seja aplicada.