Mr Winst0N

**Nome do Software Vulnerável e Versões Afetadas** FileZilla versão 3.40.0 **Descrição** Um problema de negação de serviço existe na funcionalidade de busca local. Atacantes locais podem travar o aplicativo ao fornecer uma string de caminho malformada no campo de diretório de busca. A falha é disparada ao inserir um caminho elaborado consistindo em 384 caracteres 'A' seguidos pelas sequências 'BBBB' e 'CCCC' e, em seguida, iniciar uma operação de busca local. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Advance Gift Shop Pro Script versão 2.0.3 **Descrição** Uma injeção de SQL permite que atacantes não autenticados executem consultas SQL arbitrárias. Isso é feito injetando código malicioso através do parâmetro de busca `s` em requisições de pesquisa, permitindo a extração de informações sensíveis do banco de dados, como detalhes da versão. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** CMSsite versão 1.0 **Description** Falsificação de requisição cross-site permite que atacantes realizem ações administrativas não autorizadas através da criação de formulários HTML maliciosos. Administradores autenticados podem ser enganados para visitar páginas que enviam requisições POST para o endpoint 'users.php' utilizando parâmetros como `source=add user`, `source=edit user` ou `del=1` para criar, modificar ou excluir contas de administrador. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** News Website Script versão 2.0.5 **Description** Uma injeção de SQL permite que atacantes não autenticados manipulem consultas ao banco de dados. Isso é feito injetando código SQL através do parâmetro `news ID` ao enviar solicitações GET para o endpoint 'index.php/show/news/', permitindo a extração de informações sensíveis do banco de dados. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** CMSsite versão 1.0 **Descrição** Uma falha de injeção de SQL permite que atacantes não autenticados manipulem consultas ao banco de dados. Isso é feito injetando código SQL através do parâmetro `post` ao enviar requisições GET para o endpoint 'post.php'. Isso pode resultar na extração de informações sensíveis do banco de dados ou na execução de ataques de injeção de SQL cega baseados em tempo, nos quais o atacante determina informações observando o tempo que o servidor leva para responder a consultas específicas. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta falha. Evite usar o parâmetro `post` no endpoint 'post.php' até que o problema seja resolvido.

**Nome do Software Vulnerável e Versões Afetadas** Ask Expert Script versão 3.0.5 **Description** Atacantes não autenticados podem injetar código malicioso manipulando parâmetros de URL. O problema envolve cross-site scripting (XSS), onde tags de script podem ser injetadas através do parâmetro `cateid` no endpoint 'categorysearch.php', e injeção de SQL, onde código SQL pode ser injetado através do parâmetro `view` no endpoint 'list-details.php' para executar código arbitrário ou extrair informações do banco de dados. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar o parâmetro `cateid` no endpoint 'categorysearch.php'. Evite usar o parâmetro `view` no endpoint 'list-details.php'.

**Name of the Vulnerable Software and Affected Versions** Fiverr Clone Script version 1.2.2 **Description** The software is susceptible to a cross-site scripting issue. Unauthenticated attackers can inject malicious scripts by manipulating the `keyword` parameter. Attackers can create URLs with script tags within the `keyword` parameter of the ''search-results.php'' endpoint to execute arbitrary JavaScript in users' browsers. **Recommendations** Update to a newer version that contains a fix for this vulnerability. As a temporary workaround, sanitize the `keyword` parameter in the ''search-results.php'' endpoint to prevent the injection of malicious scripts.

**Name of the Vulnerable Software and Affected Versions** Fiverr Clone Script version 1.2.2 **Description** The software contains an SQL injection issue that allows unauthenticated attackers to manipulate database queries. Attackers can inject SQL code through the `page` parameter to extract sensitive database information or modify database contents. The affected API endpoint is not specified. The vulnerable parameter is `page`. **Recommendations** Update to a newer version that contains a fix for this vulnerability. As a temporary workaround, restrict access to the `page` parameter.