Hyfccc

**Name of the Vulnerable Software and Affected Versions** Campcodes Online Recruitment Management System version 1.0 **Description** A critical issue has been identified, affecting the /admin/ajax.php?action=login file. The `Username` argument is vulnerable to sql injection, which can be exploited remotely. The issue has been publicly disclosed. **Recommendations** For Campcodes Online Recruitment Management System version 1.0, as a temporary workaround, consider restricting access to the `/admin/ajax.php?action=login` endpoint or validating and sanitizing the `Username` argument to prevent sql injection attacks. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Campcodes Online Recruitment Management System version 1.0 **Description** A critical issue affects the processing of the file "/admin/ajax.php?action=save application". The manipulation of the `position id` argument leads to SQL injection. The attack can be initiated remotely. **Recommendations** For Campcodes Online Recruitment Management System version 1.0, consider restricting access to the "/admin/ajax.php?action=save application" endpoint until a patch is available. As a temporary workaround, avoid using the `position id` argument in the affected endpoint to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** code-projects Patient Record Management System versão 1.0 **Descrição** Um problema crítico foi identificado no code-projects Patient Record Management System. Este problema afeta uma parte desconhecida do arquivo `/dental pending.php`. A manipulação do argumento `ID` resulta em Injeção de SQL. É possível iniciar o ataque remotamente. O exploit foi divulgado ao público e pode ser utilizado. **Recomendações** Para o code-projects Patient Record Management System versão 1.0, considere restringir o acesso ao arquivo `/dental pending.php` até que um patch esteja disponível. Como solução temporária, evite utilizar o argumento `ID` no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

**Nome do Software Vulnerável e Versões Afetadas** code-projects Patient Record Management System versão 1.0 **Descrição** Um problema crítico foi encontrado no code-projects Patient Record Management System. O problema afeta o arquivo `/edit dpatient.php` e está relacionado à manipulação do parâmetro `ID`, o que leva à Injeção de SQL. Este problema pode ser explorado remotamente. **Recomendações** Para o code-projects Patient Record Management System versão 1.0, considere restringir o acesso ao arquivo `/edit dpatient.php` até que uma correção esteja disponível. Como solução temporária, evite usar o parâmetro `ID` no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.