J3Rrybl4Nks

**Name of the Vulnerable Software and Affected Versions** eLection version 2.0 **Description** The software contains an authenticated SQL injection issue in the candidate management endpoint. Attackers can manipulate database queries through the `id` parameter. Exploitation can be performed using SQLMap, potentially leading to remote code execution by uploading backdoor files to the web application directory. The API endpoint affected is the candidate management endpoint. **Recommendations** Apply input validation and parameterized queries to the `id` parameter in the candidate management endpoint.

**Name of the Vulnerable Software and Affected Versions** phpMyChat Plus version 1.98 **Description** The software contains a SQL injection issue in the 'deluser.php' page. This allows manipulation of database queries through the `pmc username` parameter. Attackers can use boolean-based, error-based, and time-based blind SQL injection techniques to extract sensitive database information by crafting malicious payloads in the `username` field. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** CandidATS versão 2.1.0 **Descrição** A falha permite que uma conta de administrador seja adicionada por meio da URI “index.php?m=settings&a=addUser”, devido a uma vulnerabilidade CSRF. Isso possibilita um possível acesso não autorizado ao sistema. **Recomendações** Para o CandidATS versão 2.1.0, como solução temporária, considere restringir o acesso à URI “index.php?m=settings&a=addUser” para impedir adições não autorizadas de contas de administrador até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** SOPlanning versão 1.45 **Descrição** A vulnerabilidade permite um ataque CSRF, possibilitando a criação arbitrária de usuários por meio do endpoint da API “process/xajax server.php”. **Recomendações** Para a versão 1.45 do SOPlanning, considere restringir o acesso ao endpoint “process/xajax server.php” para minimizar o risco de exploração. Como solução temporária, revise e limite as permissões de criação de usuários até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** ICE Hrm versão 26.2.0 **Descrição** A vulnerabilidade permite CSRF, levando à redefinição não autorizada de senha por meio do endpoint “service.php”. **Recomendações** Para o ICE Hrm versão 26.2.0, atualize para uma versão que inclua uma correção para esta vulnerabilidade, uma vez que não há solução alternativa específica disponível.

**Nome do software vulnerável e versões afetadas** ICE Hrm versão 26.2.0 **Descrição** A vulnerabilidade permite CSRF, levando à criação não autorizada de usuários. Isso ocorre por meio do endpoint “service.php”. **Recomendações** Para o ICE Hrm versão 26.2.0, atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** SoPlanning versão 1.45 **Descrição** A vulnerabilidade diz respeito a injeção de SQL na cláusula `OrderBy`. Isso é demonstrado por meio do endpoint `projets.php` com parâmetros específicos, como `order=nom createur` e `by=substring`. **Recomendações** Para a versão 1.45 do SoPlanning, considere restringir o acesso ao endpoint `projets.php` até que uma correção esteja disponível, ou aplique validação e sanitização de entrada aos parâmetros `order` e `by` para prevenir ataques de injeção de SQL.

**Nome do software vulnerável e versões afetadas** phpMyChat-Plus versão 1.98 **Descrição** O problema diz respeito a múltiplas injeções SQL contra a funcionalidade “Delete User” no arquivo deluser.php, conforme demonstrado pela variável `pmc username`. **Recomendações** Para o phpMyChat-Plus versão 1.98, considere desativar a funcionalidade “Delete User” no arquivo deluser.php até que um patch esteja disponível para prevenir possíveis ataques de injeção SQL. Restrinja o acesso ao arquivo deluser.php para minimizar o risco de exploração. Evite usar a variável `pmc username` na funcionalidade afetada até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** SOPlanning versão 1.45 **Descrição** A vulnerabilidade permite um ataque CSRF, possibilitando alterações arbitrárias na senha de administrador por meio do endpoint “process/xajax server.php”. **Recomendações** Para o SOPlanning versão 1.45, considere restringir o acesso ao endpoint “process/xajax server.php” para minimizar o risco de exploração. Como solução temporária, implemente medidas de proteção contra CSRF até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Software de gestão escolar PHP/mySQL até 14/03/2019 **Descrição** A vulnerabilidade permite que um invasor adicione um usuário administrativo por meio de um ataque CSRF no endpoint office admin/?action=addadmin. **Recomendações** Para o Software de Gestão Escolar PHP/mySQL até 14/03/2019, atualize para uma versão lançada após 14/03/2019 para resolver o problema.

**Nome do software vulnerável e versões afetadas** Software de gestão escolar PHP/mySQL até 14/03/2019 **Descrição** A vulnerabilidade permite que um invasor exclua um usuário por meio de um ataque CSRF no endpoint office admin/?action=deleteadmin. **Recomendações** Para o Software de Gestão Escolar PHP/mySQL até 14/03/2019, atualize para uma versão lançada após 14/03/2019 para resolver o problema. Como solução temporária, considere implementar medidas de proteção contra CSRF para impedir solicitações não autorizadas ao endpoint office admin/?action=deleteadmin.