Hemant Raj Bhati

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Ship Ferry Ticket Reservation System versão 1.0 **Descrição** Um problema de autorização inadequada existe no arquivo `/admin/`. A manipulação do argumento `page` permite a exploração remota. **Recomendações** Evite usar o argumento `page` no arquivo `/admin/` até que o problema seja resolvido.

Name of the Vulnerable Software and Affected Versions SourceCodester Simple Customer Relationship Management System versão 1.0 Description Existe uma vulnerabilidade de scripting entre sites devido à manipulação do argumento `Description` no processamento do arquivo '/create-ticket.php' dentro do componente Create Ticket. Isso permite a exploração remota e a exploração foi divulgada publicamente. Recommendations Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** SourceCodester Leave Application System version 1.0 **Description** A security issue exists in the User Management Handler component of SourceCodester Leave Application System. This issue allows for cross site scripting, potentially enabling remote attacks. The details of the exploit have been publicly disclosed. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** SourceCodester RSS Feed Parser version 1.0 **Description** A server-side request forgery (SSRF) issue exists in the `file get contents()` function of SourceCodester RSS Feed Parser. This manipulation allows for remote attacks. An exploit for this issue has been published and is available for use. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.