Jaychou8023

**Nome do software vulnerável e versões afetadas** code-projects Farmacia versão 1.0 **Descrição** Foi detectado um problema no arquivo /editar-fornecedor.php, afetando alguma funcionalidade desconhecida. A manipulação do argumento `cidade` leva a um ataque de cross-site scripting. Essa vulnerabilidade pode ser explorada remotamente. Outros parâmetros também podem estar afetados. **Recomendações** Para o code-projects Farmacia versão 1.0, considere desativar a funcionalidade relacionada ao arquivo /editar-fornecedor.php até que um patch esteja disponível. Restrinja o acesso ao argumento `cidade` para minimizar o risco de exploração. Evite usar o argumento `cidade` no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** code-projects Farmacia versão 1.0 **Descrição** Foi encontrada uma vulnerabilidade no código, classificada como problemática. Ela afeta uma parte desconhecida do arquivo /vendas.php. A manipulação do argumento `notaFiscal` leva a um ataque de cross-site scripting. O ataque pode ser iniciado remotamente. **Recomendações** Para a versão 1.0, como solução temporária, considere restringir o acesso ao arquivo `/vendas.php` até que um patch esteja disponível. Evite usar o argumento `notaFiscal` no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** code-projects Farmacia versão 1.0 **Descrição** Foi identificada uma falha crítica que afeta código desconhecido no arquivo /visualizer-forneccedor.chp. A manipulação do argumento `id` leva a uma injeção de SQL. Essa falha pode ser explorada remotamente. **Recomendações** Para o code-projects Farmacia versão 1.0, como solução temporária, considere restringir o acesso ao arquivo /visualizer-forneccedor.chp até que um patch esteja disponível. Evite usar o argumento `id` no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** code-projects Blood Bank System versão 1.0 **Descrição** Foi detectado um problema no componente Setting Handler, especificamente no arquivo /controllers/updatesettings.php. A vulnerabilidade afeta alguns processos desconhecidos e pode ser explorada remotamente. A manipulação do argumento `firstname` leva a um ataque de cross-site scripting. Outros parâmetros também podem ser afetados. **Recomendações** Para o code-projects Blood Bank System versão 1.0, como solução temporária, considere restringir o acesso ao arquivo /controllers/updatesettings.php até que um patch esteja disponível. Além disso, evite usar o argumento `firstname` no componente afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

**Nome do software vulnerável e versões afetadas** code-projects Wazifa System versão 1.0 **Descrição** Foi encontrada uma vulnerabilidade no code-projects Wazifa System, afetando uma função desconhecida do arquivo /controllers/updatesettings.php do componente Setting Handler. A manipulação do argumento `firstname` leva a um ataque de cross-site scripting. É possível lançar o ataque remotamente. A exploração foi divulgada ao público e pode estar em uso. Outros parâmetros também podem ser afetados. **Recomendações** Para a versão 1.0, considere desativar o argumento `firstname` no arquivo /controllers/updatesettings.php até que um patch esteja disponível. Restrinja o acesso ao componente Setting Handler para minimizar o risco de exploração. Evite usar o parâmetro `firstname` no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.