Nag0Mez

**Name of the Vulnerable Software and Affected Versions** Ultimate Project Manager CRM PRO versão 2.0.5 **Description** Uma injeção SQL cega permite que atacantes extraiam nomes de usuário e hashes de senhas da tabela de banco de dados `tbl users`. Isso é feito através da criação de parâmetros de busca maliciosos no endpoint '/frontend/get article suggestion/' para recuperar credenciais de usuário usando técnicas de inferência baseadas em booleanos, nas quais o atacante determina os dados observando se a aplicação retorna uma resposta verdadeira ou falsa. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Integria IMS versão 5.0.92 Descrição: A vulnerabilidade permite um ataque de execução remota de código por meio do upload de arquivos. Um invasor não autenticado poderia explorar essa vulnerabilidade abusando da função `AsyncUpload()`. Recomendações: Para o Integria IMS versão 5.0.92, considere desativar a função `AsyncUpload()` como uma solução temporária até que um patch esteja disponível. Restrinja o acesso aos recursos de upload de arquivos para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas: Integria IMS (versões afetadas não especificadas) Descrição: A verificação de login no Integria IMS utiliza um comparador pouco rigoroso para comparar o hash MD5 da senha fornecida pelo usuário com o hash MD5 armazenado no banco de dados. Isso permite que um invasor, com uma senha formatada de maneira específica, explore a falha e faça login no sistema com diferentes senhas. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Integria IMS versão 5.0.92 **Descrição** O problema está relacionado à filtragem incorreta de determinados campos no arquivo login.php, o que poderia permitir que um invasor realizasse um ataque de script entre sites (XSS). **Recomendações** Para o Integria IMS versão 5.0.92, atualize para uma versão que filtre corretamente os campos relacionados ao arquivo login.php para evitar ataques de cross-site scripting.