Mehmet Emiroglu

**Nome do Software Vulnerável e Versões Afetadas** Newsbull Haber Script versão 1.0.0 **Descrição** Atacantes autenticados podem extrair informações do banco de dados usando técnicas de injeção SQL baseadas em tempo, cegas e booleanas. Isso ocorre quando código SQL malicioso é injetado através do parâmetro `search` nos seguintes endpoints: '/admin/comment/records', '/admin/category/records', '/admin/news/records' e '/admin/menu/childs'. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** qdPM versão 9.1 **Descrição** Uma falha de injeção de SQL permite que atacantes manipulem consultas ao banco de dados injetando código SQL. Isso é feito enviando solicitações POST para o endpoint de usuários utilizando valores maliciosos no parâmetro `search by extrafields[]`, o que pode desencadear erros de sintaxe SQL e levar à extração de informações do banco de dados. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** PilusCart versão 1.4.1 **Description** Um problema permite que atacantes não autenticados manipulem consultas ao banco de dados injetando código SQL. Isso é feito enviando solicitações POST para o endpoint de envio de comentários usando o parâmetro `send` com payloads de injeção SQL booleana baseados em RLIKE para extrair informações sensíveis do banco de dados. A injeção SQL booleana é uma técnica que faz perguntas de verdadeiro ou falso ao banco de dados para inferir dados. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** OpenDocMan versão 1.3.4 **Description** Uma injeção de SQL permite que atacantes não autenticados manipulem consultas ao banco de dados injetando código SQL. Isso é feito enviando requisições GET para o endpoint 'search.php' usando payloads maliciosos no parâmetro `where` para extrair informações sensíveis do banco de dados. SQL injection é uma técnica onde um atacante insere código SQL malicioso em uma consulta, permitindo que ele visualize dados que normalmente não conseguiria recuperar. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar o parâmetro `where` no endpoint 'search.php' até que o problema seja resolvido.

**Nome do Software Vulnerável e Versões Afetadas** Kados R10 GreenBee (versões afetadas não especificadas) **Description** Existe um problema de injeção de SQL que permite a atacantes manipular consultas de banco de dados injetando código SQL. Isso é feito através do envio de requisições manipuladas contendo cargas úteis de SQL maliciosas por meio do parâmetro `mng profile id` para extrair informações sensíveis do banco de dados. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar o parâmetro `mng profile id` até que o problema seja resolvido.

**Nome do Software Vulnerável e Versões Afetadas** Kados R10 GreenBee (versões afetadas não especificadas) **Description** Uma falha de injeção de SQL existe onde atacantes podem manipular consultas ao banco de dados injetando código SQL malicioso. Isso é realizado através do envio de requisições manipuladas por meio do parâmetro `id to modify`, permitindo potencialmente a extração de informações sensíveis do banco de dados ou a modificação não autorizada de dados. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar o parâmetro `id to modify` até que o problema seja resolvido.

**Nome do Software Vulnerável e Versões Afetadas** Kados R10 GreenBee (versões afetadas não especificadas) **Description** Uma falha de injeção de SQL permite que atacantes não autenticados manipulem consultas ao banco de dados. Isso é feito injetando código SQL através do parâmetro `user2reset`, permitindo a extração de informações sensíveis ou a modificação de dados no banco de dados. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar o parâmetro `user2reset` até que o problema seja resolvido.

**Nome do Software Vulnerável e Versões Afetadas** Kados R10 GreenBee (versões afetadas não especificadas) **Description** Uma falha de injeção de SQL existe onde atacantes podem manipular consultas ao banco de dados injetando código SQL malicioso. Isso é realizado através do parâmetro `language tag`, permitindo a extração de informações sensíveis do banco de dados ou a modificação de dados. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar o parâmetro `language tag` até que o problema seja resolvido.

**Nome do Software Vulnerável e Versões Afetadas** Kados R10 GreenBee (versões afetadas não especificadas) **Description** Uma falha de injeção de SQL permite que atacantes manipulem consultas ao banco de dados injetando código SQL malicioso. Isso é feito através do envio de requisições manipuladas por meio do parâmetro `id to delete`, o que pode levar à extração ou modificação de informações sensíveis do banco de dados. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar o parâmetro `id to delete` até que o problema seja resolvido.

**Nome do Software Vulnerável e Versões Afetadas** Kados R10 GreenBee (versões afetadas não especificadas) **Description** Existe um problema de injeção de SQL que permite que atacantes manipulem consultas ao banco de dados injetando código SQL. Isso é realizado através do parâmetro `sort direction`, permitindo o envio de instruções SQL maliciosas para extrair informações sensíveis do banco de dados ou modificar dados. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar o parâmetro `sort direction` até que o problema seja resolvido.

**Nome do Software Vulnerável e Versões Afetadas** Kados R10 GreenBee (versões afetadas não especificadas) **Description** Uma falha de injeção SQL permite que atacantes manipulem consultas ao banco de dados injetando código SQL através do parâmetro `id project`. Isso pode ser explorado enviando requisições manipuladas contendo instruções SQL maliciosas para extrair informações sensíveis do banco de dados ou modificar dados. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar o parâmetro `id project` no componente afetado até que o problema seja resolvido.

**Nome do Software Vulnerável e Versões Afetadas** Kados R10 GreenBee (versões afetadas não especificadas) **Description** Uma falha de injeção de SQL permite que atacantes manipulem consultas ao banco de dados injetando código SQL através do parâmetro `filter user mail`. Isso pode ser explorado enviando requisições manipuladas com instruções SQL maliciosas para extrair informações sensíveis do banco de dados ou modificar dados. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar o parâmetro `filter user mail` até que o problema seja resolvido.

**Nome do Software Vulnerável e Versões Afetadas** SuiteCRM versão 7.10.7 **Description** Atacantes autenticados podem manipular consultas ao banco de dados injetando código SQL através do parâmetro `parentTab`. Ao enviar solicitações GET para o módulo de e-mail com valores maliciosos, os atacantes podem utilizar técnicas de injeção SQL baseadas em booleanos—uma técnica que faz perguntas de verdadeiro ou falso ao banco de dados para inferir dados—para extrair informações sensíveis do banco de dados. **Recommendations** Como medida paliativa temporária, evite usar o parâmetro `parentTab` no módulo de e-mail até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** SuiteCRM versão 7.10.7 **Description** Atacantes autenticados podem manipular consultas ao banco de dados por meio de uma injeção SQL cega baseada em tempo. Isso ocorre quando código SQL é adicionado ao parâmetro `record` em requisições GET enviadas ao endpoint 'index.php' na ação DetailView do módulo Users. Essa técnica permite a extração de informações sensíveis do banco de dados através da análise do tempo de resposta do servidor. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar o parâmetro `record` no endpoint 'index.php' do módulo Users até que o problema seja resolvido.

**Name of the Vulnerable Software and Affected Versions** eNdonesia Portal versão 8.7 **Description** Atacantes não autenticados podem executar consultas SQL arbitrárias injetando código malicioso através do parâmetro `bid`. Isso é feito enviando solicitações GET para o endpoint 'banners.php' com cargas úteis SQL manipuladas para extrair informações confidenciais do banco de dados das tabelas INFORMATION SCHEMA. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Varient version 1.6.1 **Description** An SQL injection issue exists that allows unauthenticated attackers to manipulate database queries. This is achieved by injecting SQL code through the `user id` parameter. Attackers can send POST requests with crafted SQL payloads in the `user id` field to bypass authentication and extract sensitive database information. The vulnerable API endpoint accepts POST requests with the `user id` parameter. **Recommendations** Apply a fix for Varient version 1.6.1.

**Name of the Vulnerable Software and Affected Versions** osCommerce version 2.3.4.1 **Description** The software contains a SQL injection issue that allows unauthenticated attackers to manipulate database queries. Attackers can inject SQL code through the `reviews id` parameter. By sending GET requests to the ''product reviews write.php'' endpoint with malicious `reviews id` values using boolean-based SQL injection payloads, attackers can extract sensitive database information. **Recommendations** Update to a newer version that contains a fix for this vulnerability. As a temporary workaround, restrict access to the ''product reviews write.php'' endpoint. Sanitize the `reviews id` parameter to prevent SQL injection attacks.

**Name of the Vulnerable Software and Affected Versions** osCommerce version 2.3.4.1 **Description** The software contains a SQL injection issue that allows unauthenticated attackers to manipulate database queries. Attackers can inject SQL code through the `products id` parameter. Specifically, modifying the `products id` value in requests to the 'product info.php' resource and appending boolean-based SQL injection payloads allows extraction of sensitive database information. **Recommendations** Update to a newer version that contains a fix for this vulnerability. As a temporary workaround, sanitize the `products id` parameter in 'product info.php' requests to prevent SQL injection.

**Name of the Vulnerable Software and Affected Versions** osCommerce version 2.3.4.1 **Description** The software contains a SQL injection issue that allows unauthenticated attackers to manipulate database queries. Attackers can inject SQL code through the `currency` parameter. By sending GET requests to the ''shopping cart.php'' endpoint with malicious `currency` values using boolean-based SQL injection payloads, attackers can extract sensitive database information. **Recommendations** Update to a newer version that contains a fix for this vulnerability. As a temporary workaround, consider restricting access to the ''shopping cart.php'' endpoint to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** HotelDruid version 2.3.0 **Description** The issue affects the `nsextt`, `cambia1`, `mese fine`, `origine`, and `anno` parameters in several PHP files, including `creaprezzi.php`, `tabella3.php`, `personalizza.php`, and `visualizza tabelle.php`, allowing for XSS exploitation. **Recommendations** For HotelDruid version 2.3.0, consider restricting access to the affected PHP files until a patch is available. As a temporary workaround, avoid using the `nsextt`, `cambia1`, `mese fine`, `origine`, and `anno` parameters in the affected API endpoints until the issue is resolved.