Liuzhouyang

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Hotel and Lodge Management System versão 1.0 **Descrição** Existe uma falha no SourceCodester Hotel and Lodge Management System 1.0, especificamente no arquivo /pages/save tax.php. A manipulação do argumento `percentage` pode resultar em uma injeção de SQL. Este problema é potencialmente explorável remotamente e detalhes sobre o exploit foram divulgados publicamente. **Recomendações** Aplique quaisquer atualizações ou patches disponíveis para o SourceCodester Hotel and Lodge Management System versão 1.0. Como medida temporária, restrinja o acesso ao arquivo /pages/save tax.php. Sanitizar o argumento `percentage` antes de utilizá-lo em consultas SQL.

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Hotel and Lodge Management System versão 1.0 **Descrição** Existe uma falha no SourceCodester Hotel and Lodge Management System 1.0. O problema envolve injeção de SQL, potencialmente explorável remotamente, decorrente da manipulação do argumento `currcode` em uma função desconhecida do arquivo `/pages/save curr.php`. O exploit para esta falha foi publicado. **Recomendações** Aplique uma correção para o problema de injeção de SQL no arquivo `/pages/save curr.php`. Restrinja o acesso ao arquivo `/pages/save curr.php` até que uma correção esteja disponível. Sanitize a entrada `currcode` para prevenir ataques de injeção de SQL.

**Name of the Vulnerable Software and Affected Versions** SourceCodester Hotel and Lodge Management System version 1.0 **Description** A SQL injection issue exists in SourceCodester Hotel and Lodge Management System 1.0. The issue is located in the `/del curr.php` file. Manipulation of the `ID` parameter can lead to SQL injection. The attack can be performed remotely. The exploit has been publicly disclosed. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Hotel and Lodge Management System versão 1.0 **Descrição** Existe uma falha no SourceCodester Hotel and Lodge Management System 1.0 relacionada ao arquivo `/del booking.php`. A manipulação do argumento `ID` pode levar a uma injeção de SQL. Este problema pode ser explorado remotamente. O exploit foi divulgado publicamente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Projeto de Sistema de Gestão de Aprendizagem em PHP com código-fonte, versão 1.0 **Descrição** A vulnerabilidade permite que invasores executem comandos SQL arbitrários por meio do parâmetro `id` no arquivo processscore.php. Isso pode levar ao acesso não autorizado e à manipulação do conteúdo do banco de dados. **Recomendações** Para o Projeto de Sistema de Gestão de Aprendizagem em PHP com Código-fonte versão 1.0, considere restringir o acesso ao arquivo processscore.php e evite usar o parâmetro `id` neste contexto até que uma correção esteja disponível. Como solução temporária, restrinja o acesso ao arquivo processscore.php vulnerável para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Projeto de fórum de discussão online Itsourcecode em PHP com código-fonte, versão 1.0 **Descrição** A vulnerabilidade permite que invasores remotos executem comandos SQL arbitrários. Isso ocorre por meio do parâmetro `email` no arquivo “login.php”. **Recomendações** Para o Itsourcecode Online Discussion Forum Project em PHP com código-fonte versão 1.0, considere restringir o acesso ao arquivo “login.php” até que uma correção esteja disponível. Como solução temporária, evite usar o parâmetro `email` na funcionalidade de login para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Itsourcecode Billing System versão 1.0 **Descrição** A vulnerabilidade permite que invasores remotos executem comandos SQL arbitrários. Isso é possível por meio do parâmetro `username` no arquivo “process.php”. **Recomendações** Para o Itsourcecode Billing System versão 1.0, considere restringir o acesso ao arquivo “process.php” até que uma correção esteja disponível. Como solução temporária, evite usar o parâmetro `username` no endpoint da API afetado até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Projeto de Sistema de Gestão de Folha de Pagamento Itsourcecode em PHP com código-fonte, versão 1.0 **Descrição** A vulnerabilidade permite que invasores remotos executem comandos SQL arbitrários por meio do parâmetro `id` no arquivo view payslip.php. Isso possibilita que os invasores manipulem o banco de dados injetando código SQL malicioso. **Recomendações** Para o Itsourcecode Payroll Management System Project In PHP With Source Code versão 1.0, considere restringir o acesso ao arquivo view payslip.php até que uma correção esteja disponível. Como solução temporária, evite usar o parâmetro `id` no arquivo afetado para minimizar o risco de exploração.