Kakalalaww

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Simple Food Ordering System versão 1.0 **Descrição** Uma vulnerabilidade crítica foi identificada no sistema, afetando uma função desconhecida do arquivo /editproduct.php. A manipulação do parâmetro `photo` resulta em upload irrestrito. O ataque pode ser executado remotamente. **Recomendações** Para o SourceCodester Simple Food Ordering System versão 1.0, considere restringir o acesso ao arquivo /editproduct.php até que uma correção esteja disponível. Como medida temporária, evite utilizar o parâmetro `photo` no arquivo afetado para minimizar o risco de exploração. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

**Nome do Software Vulnerável e Versões Afetadas** PHPGurukul Rail Pass Management System versão 1.0 **Descrição** Foi encontrada uma vulnerabilidade no PHPGurukul Rail Pass Management System, permitindo cross-site scripting. O problema está relacionado à manipulação do argumento `pagedes` em uma função desconhecida do arquivo /admin/aboutus.php. Isso pode ser explorado remotamente. **Recomendações** Para o PHPGurukul Rail Pass Management System versão 1.0, considere restringir o acesso ao arquivo /admin/aboutus.php até que um patch esteja disponível. Como solução temporária, evite utilizar o argumento `pagedes` no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** PHPGurukul Rail Pass Management System versão 1.0 **Descrição** Uma vulnerabilidade foi encontrada no PHPGurukul Rail Pass Management System. O problema afeta uma funcionalidade desconhecida do arquivo /contact.php. A manipulação do argumento `Name` resulta em cross-site scripting. O ataque pode ser executado remotamente. **Recomendações** Para o PHPGurukul Rail Pass Management System versão 1.0, considere restringir o acesso ao arquivo /contact.php até que uma correção esteja disponível. Como solução temporária, evite utilizar o argumento `Name` no arquivo afetado para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** PHPGurukul Nipah Virus Testing Management System versão 1.0 **Descrição** Uma vulnerabilidade foi encontrada no sistema, afetando alguma funcionalidade não identificada do arquivo /search-report.php. A manipulação do argumento `serachdata` resulta em cross-site scripting. O ataque pode ser lançado remotamente. **Recomendações** Para o PHPGurukul Nipah Virus Testing Management System versão 1.0, considere restringir o acesso ao arquivo /search-report.php até que um patch esteja disponível. Como solução alternativa temporária, evite usar o argumento `serachdata` no arquivo afetado para minimizar o risco de exploração.