Peanut886

**Nome do software vulnerável e versões afetadas** SourceCodester Advocate Office Management System versão 1.0 **Descrição** Uma falha crítica afeta o processamento do arquivo /control/edit client.php, onde a manipulação do argumento `id` leva a uma injeção de SQL. O ataque pode ser iniciado remotamente. A vulnerabilidade já foi divulgada ao público e pode estar sendo explorada. **Recomendações** Para o SourceCodester Advocate Office Management System versão 1.0, considere desativar o argumento `id` no arquivo /control/edit client.php como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao arquivo /control/edit client.php para minimizar o risco de exploração. Evite usar o argumento `id` no arquivo afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Aplicativo SourceCodester Daily Expenses Monitoring, versão 1.0 **Descrição** Foi encontrada uma vulnerabilidade crítica no aplicativo SourceCodester Daily Expenses Monitoring App, afetando uma parte desconhecida do arquivo `/endpoint/delete-expense.php`. A manipulação do argumento `expense` leva a uma injeção de SQL. É possível iniciar o ataque remotamente. A exploração foi divulgada ao público e pode estar em uso. **Recomendações** Para o aplicativo SourceCodester Daily Expenses Monitoring App versão 1.0, como solução temporária, considere desativar o endpoint `/endpoint/delete-expense.php` até que um patch esteja disponível. Restrinja o acesso a este endpoint para minimizar o risco de exploração. Evite usar o argumento `expense` no endpoint afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** SourceCodester Online Discussion Forum Site version 1.0 **Description** A critical issue has been discovered, allowing for SQL injection through the manipulation of the `id` argument in an unknown function of the file adminusermanage user.php. This can be exploited remotely. **Recommendations** For SourceCodester Online Discussion Forum Site version 1.0, consider restricting access to the manage user.php file until a fix is available. As a temporary workaround, avoid using the `id` argument in the affected function to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this issue.

**Name of the Vulnerable Software and Affected Versions** NFine Rapid Development Platform version 20230511 **Description** A problematic issue has been found, affecting an unknown function of the file /Login/CheckLogin, which leads to the use of a weak hash. This issue can be exploited remotely, but the complexity of an attack is rather high and the exploitability is difficult. The exploit has been disclosed to the public. **Recommendations** For NFine Rapid Development Platform version 20230511, consider restricting access to the /Login/CheckLogin file until a fix is available, as a temporary workaround to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this issue.