Hiran

**Name of the Vulnerable Software and Affected Versions** SourceCodester Patients Waiting Area Queue Management System version 1.0 **Description** A weakness exists in SourceCodester Patients Waiting Area Queue Management System 1.0. The issue involves improper authorization due to manipulation of the `patient id` argument within an unknown function of the `/checkin.php` file. This allows for remote exploitation. The exploit has been publicly released. **Recommendations** Apply any available updates or patches for version 1.0. As a temporary workaround, restrict access to the `/checkin.php` file or the function handling the `patient id` parameter until a patch is available.

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Pet Grooming Management Software versão 1.0 **Descrição** Existe uma falha de autorização inadequada no componente User Creation Handler do software. Isso pode ser acionado através da manipulação do arquivo `add user.php`. O ataque pode ser executado remotamente. O exploit foi divulgado publicamente. **Recomendações** Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Pet Grooming Management Software versão 1.0 **Descrição** Existe uma falha no componente da Página de Relatório Financeiro do software que permite autorização inadequada. Isso pode ser explorado remotamente por um atacante. O exploit está disponível publicamente. A vulnerabilidade permite um bypass de autorização remota sem autenticação. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** SourceCodester Web-based Pharmacy Product Management System version 1.0 **Description** A weakness exists in SourceCodester Web-based Pharmacy Product Management System version 1.0 that can lead to session expiration. Remote exploitation is possible, but the complexity of an attack is considered high and exploitability is difficult. The exploit has been made publicly available. The affected component is unknown. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.