Gscsd

**Nome do Software Vulnerável e Versões Afetadas** mjperpinosa stumasy versões até 327d1b0f2915ba79d7ef8ebb74553e987609d9be **Description** Um problema de injeção de código remoto existe devido ao manuseio inadequado do argumento `mathematical sentence` dentro da função `eval()` localizada no arquivo application/pages/imba calculator/calculate.php. **Recommendations** Como medida paliativa temporária, restrinja o acesso à função `eval()` no arquivo application/pages/imba calculator/calculate.php ou evite usar o argumento `mathematical sentence` até que uma correção seja lançada. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** mjperpinosa stumasy versões até 327d1b0f2915ba79d7ef8ebb74553e987609d9be **Description** Uma injeção de SQL remota ocorre devido ao manuseio inadequado do argumento `Password` dentro da função `Notes controller::accessing dictionary authorization()` localizada no arquivo application/PHP/objects/notes/accessing dictionary authorization.php. SQL injection é uma técnica onde um invasor insere código SQL malicioso em uma consulta, permitindo a manipulação do banco de dados. **Recommendations** Como medida paliativa temporária, considere restringir o acesso à função `Notes controller::accessing dictionary authorization()` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** mjperpinosa stumasy versões até 327d1b0f2915ba79d7ef8ebb74553e987609d9be **Description** Um bypass de autorização existe no componente Note Handler/Assignment Handler dentro do arquivo `/PHP/objects/notes`. Um invasor remoto pode disparar este problema ao manipular o argumento `assignment item id`. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** a4m4 Student-Management-System versões até f0c5f6842c5e8c431ff02b5260a565ca844df3a0 **Description** Uma falha no componente Admin Endpoint, especificamente no arquivo `admin/`, permite que atacantes remotos causem a execução após o redirecionamento. Isso ocorre por meio da manipulação do argumento `uid` em múltiplos endpoints. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.