Krishna Yadav

**Nome do software vulnerável e versões afetadas** Projeto de sistema de reservas online de ônibus utilizando PHP/MySQL versão 1.0 **Descrição** A vulnerabilidade permite que invasores remotos contornem a autenticação e executem comandos SQL arbitrários através da página de login, inserindo um código malicioso de injeção SQL. Isso pode levar à obtenção de privilégios de administrador pelos invasores. **Recomendações** Para o Projeto de Sistema de Reservas de Ônibus Online usando PHP/MySQL versão 1.0, considere validar e sanitizar as entradas do usuário na página de login para prevenir ataques de injeção de SQL. Como solução temporária, restrinja o acesso à página de login para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Projeto SourceCodester Student Management System em PHP, versão 1.0 **Descrição** O problema está relacionado a uma vulnerabilidade de script entre sites (XSS). Essa vulnerabilidade pode ser explorada por meio da guia “adicionar disciplina”, permitindo ataques XSS armazenados. **Recomendações** Para a versão 1.0, considere desativar a funcionalidade da guia “adicionar disciplina” até que um patch esteja disponível para impedir a exploração da vulnerabilidade XSS armazenada. Restrinja o acesso a esse recurso para minimizar o risco de ataques de cross-site scripting. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.