Meifukun

**Nome do Software Vulnerável e Versões Afetadas** Joomla! Core (versões afetadas não especificadas) **Description** A falta de escape na visualização da lista de atualização do componente `com installer` leva a um problema de Cross-Site Scripting (XSS). XSS é uma falha que permite a um invasor injetar scripts maliciosos em páginas da web visualizadas por outros usuários. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Name of the Vulnerable Software and Affected Versions SourceCodester Loan Management System versão 1.0 Description Uma falha de lógica de negócios existe devido à falta de validação adequada de entrada. Especificamente, o sistema permite que administradores definam 'Planos de Empréstimo' com uma duração em meses, mas não verifica se a duração é um número inteiro positivo. Um invasor pode enviar um valor negativo para o parâmetro de meses, e o sistema aceitará esses dados inválidos, criando um plano de empréstimo com uma duração negativa. Recommendations Certifique-se de que o valor de duração para planos de empréstimo seja validado para ser um número inteiro positivo.

Name of the Vulnerable Software and Affected Versions SourceCodester Loan Management System versão 1.0 Description Existe uma falha de lógica de negócios devido à validação insuficiente no lado do servidor. Os administradores podem criar 'Planos de Empréstimo' com taxas de penalidade para pagamentos atrasados. A interface do usuário restringe valores negativos no campo 'Penalidade Mensal por Atraso', mas essa verificação está ausente no backend. Um invasor pode ignorar a restrição do lado do cliente manipulando a solicitação HTTP POST para enviar um valor negativo para o parâmetro `penalty rate`. Recommendations Garanta que a validação no lado do servidor seja implementada para o parâmetro `penalty rate` para evitar que valores negativos sejam aceitos.

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Loan Management System versão 1.0 **Description** Um atacante autenticado pode realizar uma Injeção SQL Cega (Blind SQL Injection), uma técnica usada para extrair informações de um banco de dados fazendo perguntas de verdadeiro ou falso. O problema ocorre no arquivo 'ajax.php' dentro da ação `save loan` porque a aplicação não sanitiza adequadamente o parâmetro `borrower id` em requisições POST. **Recommendations** Atualizar o SourceCodester Loan Management System versão 1.0 para uma versão onde o parâmetro `borrower id` na ação `save loan` do arquivo 'ajax.php' seja devidamente sanitizado.

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Loan Management System versão 1.0 **Description** Um problema de lógica de negócio existe devido à validação inadequada do lado do servidor. A aplicação permite que administradores criem planos de empréstimo com taxas de juros específicas. Embora o frontend impeça a inserção de números negativos, essa restrição não é aplicada no backend. Um atacante autenticado pode burlar as restrições do lado do cliente manipulando a requisição HTTP POST para enviar um valor negativo para a variável `interest percentage`, resultando na criação de planos de empréstimo com taxas de juros negativas. **Recommendations** Atualizar o SourceCodester Loan Management System versão 1.0 para uma versão que implemente a validação adequada do lado do servidor para a variável `interest percentage`.

**Name of the Vulnerable Software and Affected Versions** SourceCodester Sales and Inventory System version 1.0 **Description** A Reflected Cross-Site Scripting (XSS) issue exists in the application. The application does not properly sanitize input, which allows for the injection of arbitrary web scripts or HTML. This occurs through a crafted URL targeting the `add customer.php` file via the `msg` parameter. **Recommendations** Apply input sanitization to the `msg` parameter in the `add customer.php` file.

**Name of the Vulnerable Software and Affected Versions** SourceCodester Sales and Inventory System version 1.0 **Description** A Reflected Cross-Site Scripting (XSS) issue exists in the application. The issue is located in the `add supplier.php` file through the `msg` parameter. The application does not properly sanitize input, which allows remote attackers to inject arbitrary web script or HTML via a crafted URL. **Recommendations** Apply input sanitization to the `msg` parameter in the `add supplier.php` file.

**Name of the Vulnerable Software and Affected Versions** SourceCodester Sales and Inventory System version 1.0 **Description** A reflected cross-site scripting (XSS) issue exists in SourceCodester Sales and Inventory System version 1.0. The issue is located in the `add purchase.php` file through the `msg` parameter. The application does not properly sanitize input, allowing remote attackers to inject arbitrary web scripts or HTML via a manipulated URL. **Recommendations** Apply input sanitization to the `msg` parameter in the `add purchase.php` file.

**Name of the Vulnerable Software and Affected Versions** SourceCodester Sales and Inventory System version 1.0 **Description** A reflected cross-site scripting (XSS) issue exists in SourceCodester Sales and Inventory System. The problem is located in the `index.php` file through the `msg` parameter. The application does not properly sanitize input, which allows attackers to inject arbitrary web scripts or HTML via a manipulated URL. **Recommendations** Update to a newer version that contains a fix for this vulnerability. As a temporary workaround, consider sanitizing the `msg` parameter in the `index.php` file to prevent the injection of malicious scripts.

**Name of the Vulnerable Software and Affected Versions** SourceCodester Sales and Inventory System version 1.0 **Description** A reflected cross-site scripting (XSS) issue exists in SourceCodester Sales and Inventory System 1.0. The issue is located in the `add sales.php` file through the `msg` parameter. The application does not properly sanitize input, which allows remote attackers to inject arbitrary web scripts or HTML via a manipulated URL. **Recommendations** Sanitize the input for the `msg` parameter in the `add sales.php` file to prevent the injection of malicious scripts.

**Name of the Vulnerable Software and Affected Versions** SourceCodester Sales and Inventory System version 1.0 **Description** A Stored Cross-Site Scripting (XSS) issue exists in the application. The application does not properly sanitize the `website` parameter in a POST request to the `update details.php` file. This allows authenticated attackers to inject arbitrary web scripts or HTML. The injected content is stored in the database and executed when the store details page is accessed. **Recommendations** Update the application to a version that properly sanitizes the `website` parameter in the `update details.php` file.

**Name of the Vulnerable Software and Affected Versions** SourceCodester Sales and Inventory System version 1.0 **Description** A Reflected Cross-Site Scripting (XSS) issue exists. The application does not properly sanitize input, potentially allowing remote attackers to inject arbitrary web scripts or HTML through a specially crafted URL. The issue is located in the `view payments.php` file via the `limit` parameter. **Recommendations** Apply input sanitization to the `limit` parameter in the `view payments.php` file.

**Name of the Vulnerable Software and Affected Versions** SourceCodester Sales and Inventory System version 1.0 **Description** A reflected cross-site scripting (XSS) issue exists in SourceCodester Sales and Inventory System version 1.0. The issue is located in the `view customers.php` file through the `limit` parameter. The application does not properly sanitize input, allowing remote attackers to inject arbitrary web script or HTML via a manipulated URL. **Recommendations** Apply input sanitization to the `limit` parameter in the `view customers.php` file.

**Name of the Vulnerable Software and Affected Versions** SourceCodester Sales and Inventory System version 1.0 **Description** A Reflected Cross-Site Scripting (XSS) issue exists. The application does not properly sanitize input, which allows remote attackers to inject arbitrary web script or HTML via a crafted URL. The vulnerability is located in the `add category.php` file through the `msg` parameter. **Recommendations** Apply input sanitization to the `msg` parameter in the `add category.php` file.

A Stored Cross-Site Scripting (XSS) vulnerability exists in SourceCodester Online Food Ordering System v1.0 in the Category management module within the admin panel. The application fails to properly sanitize user input supplied to the "Category Name" field when creating or updating a category. When an administrator or user visits the Category list page (or any page where this category is rendered), the injected JavaScript executes immediately in their browser.

A Business Logic vulnerability exists in SourceCodester Pharmacy Product Management System 1.0 in the add-stock.php file. The application fails to validate the "txtqty" parameter during stock entry, allowing negative values to be processed. This causes the system to decrease the inventory level instead of increasing it, leading to inventory corruption and potential Denial of Service by depleting stock records.

A Reflected Cross-Site Scripting (XSS) vulnerability exists in SourceCodester Sales and Inventory System 1.0 in the view product.php file via the "limit" parameter. The application fails to sanitize the input, allowing remote attackers to inject arbitrary web script or HTML via a crafted URL.