Mymy

**Nome do Software Vulnerável e Versões Afetadas** code-projects Project Management System versão 1.0 **Description** Ocorre cross site scripting (XSS) no componente Mail Compose Page dentro do endpoint `/mail.php`. Este problema permite que um invasor remoto execute scripts maliciosos por meio da manipulação de código desconhecido no arquivo especificado. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** code-projects Project Management System versão 1.0 **Description** Um problema de injeção de SQL existe no componente Login, no arquivo `chk.php`. Esta falha permite que um invasor remoto manipule uma função desconhecida para executar comandos SQL arbitrários. **Recommendations** No momento, não há informações sobre uma versião mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** code-projects Online Hospital Management System versão 1.0 **Descrição** Um problema no componente Registration Handler permite que invasores remotos obtenham autorização inadequada ao manipular o argumento `Username` em uma função desconhecida. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** code-projects Inventory Management System versão 1.0 **Descrição** Uma falha de injeção de SQL existe no componente Login do software. Um invasor remoto pode explorar isso manipulando o argumento `Username`, o que permite a execução de comandos SQL arbitrários. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Name of the Vulnerable Software and Affected Versions Easy Blog Site versão 1.0 Description Existe uma falha de segurança no Easy Blog Site 1.0 relacionada à funcionalidade de login dentro do arquivo `login.php`. A manipulação dos argumentos `username` e `password` pode levar à injeção de SQL. O ataque pode ser iniciado remotamente e um exploit público está disponível. Recommendations Desative a funcionalidade de login em `login.php` até que uma correção esteja disponível.