Philopentest

**Nome do Software Vulnerável e Versões Afetadas** Guardian language-system (versões afetadas não especificadas) **Description** Um invasor remoto não autenticado pode executar comandos arbitrários do sistema operacional no servidor. O problema ocorre porque o arquivo `translate text.php` passa o parâmetro GET `id` diretamente para uma função `exec()` do PHP sem a sanitização adequada. Ao anexar metacaracteres de shell à variável `id`, um invasor pode realizar a injeção de comandos remotos. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Guardian language-system (versões afetadas não especificadas) **Description** Um invasor remoto não autenticado pode executar comandos arbitrários do sistema operacional no servidor. O problema ocorre porque a aplicação passa o parâmetro GET `id` diretamente para uma função `exec()` do PHP no arquivo 'speechmac text.php' sem a devida sanitização. Isso permite a injeção de metacaracteres de shell para disparar a execução de comandos. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Guardian language-system passes the id GET parameter directly into a PHP exec() call in speechmac.php (line 18) without sanitization: exec("php jobs/speech audio mac.php ".$login session." ".$ GET['id']." ..."). No authentication is required. An unauthenticated remote attacker can append shell metacharacters to execute arbitrary OS commands on the server.

**Nome do Software Vulnerável e Versões Afetadas** Guardian language-system (versões afetadas não especificadas) **Descrição** Um invasor remoto não autenticado pode executar comandos arbitrários do sistema operacional no servidor. O problema ocorre porque o arquivo `speech text.php` passa o parâmetro GET `id` diretamente para uma função `exec()` do PHP sem a sanitização adequada. Isso permite a injeção de metacaracteres de shell para disparar a execução de comandos. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Guardian language-system (versões afetadas não especificadas) **Descrição** Um invasor remoto não autenticado pode executar comandos arbitrários do sistema operacional no servidor. Isso ocorre porque a aplicação passa o parâmetro `id` de uma requisição GET diretamente para uma função `exec()` do PHP no arquivo `text.php` (linha 15) sem a devida sanitização. Isso permite a injeção de metacaracteres de shell para manipular a execução de comandos. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Guardian language-system (versões afetadas não especificadas) **Descrição** Um invasor remoto não autenticado pode executar comandos arbitrários do sistema operacional no servidor. O problema ocorre porque a aplicação passa o parâmetro GET `id` diretamente para uma função `exec()` do PHP no arquivo `complex start.php` sem a devida sanitização. Isso permite a injeção de metacaracteres de shell para disparar a execução de comandos. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Guardian language-system passes the id GET parameter directly into an unsanitized SQL query in job info get.php (line 16): SELECT * FROM jobs where input1 = '".$ GET['id']."'. An authenticated attacker can perform error-based SQL injection to extract database contents.

Guardian language-system passes the id GET parameter directly into a PHP exec() call in translate.php (line 14) without sanitization: exec("php jobs/translate.php ".$login session." ".$ GET['id']." ..."). No authentication is required. An unauthenticated remote attacker can append shell metacharacters to execute arbitrary OS commands on the server.

Guardian language-system passes the id GET parameter directly into a PHP exec() call in subtitles.php (line 19) without sanitization: exec("php jobs/subtitle rendering.php ".$login session." ".$ GET['id']." ..."). No authentication is required. An unauthenticated remote attacker can append shell metacharacters to the id parameter to execute arbitrary OS commands on the server.

**Nome do Software Vulnerável e Versões Afetadas** Guardian language-system (versões afetadas não especificadas) **Descrição** Um invasor autenticado pode realizar uma injeção de SQL baseada em erro para extrair conteúdos do banco de dados. Isso ocorre porque a aplicação passa o parâmetro GET `id` diretamente para uma consulta SQL não sanitizada no arquivo 'translate text.php' (linha 15). **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Guardian language-system (versões afetadas não especificadas) **Description** Um invasor não autenticado pode realizar uma injeção de SQL baseada em erro enviando valores manipulados para o parâmetro `id` via requisição GET no endpoint 'job info.php'. O problema ocorre porque a aplicação passa a variável `id` diretamente para uma consulta SQL não sanitizada, permitindo a extração da versão do banco de dados, usuário atual, nomes de esquemas e conteúdo de tabelas. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao endpoint 'job info.php' ou evite o uso do parâmetro `id` até que o problema seja resolvido.

Guardian language-system passes the id GET parameter directly into an unsanitized SQL query in text file.php (line 17): SELECT id, filename, extension, type, duration, owner, private FROM files where id = '".$ GET['id']."'. An authenticated attacker can perform error-based SQL injection to extract database contents.

**Nome do Software Vulnerável e Versões Afetadas** Guardian language-system (versões afetadas não especificadas) **Description** Um invasor autenticado pode realizar uma injeção de SQL baseada em erro para extrair conteúdos do banco de dados. O problema ocorre porque a aplicação passa o parâmetro GET `id` diretamente para uma consulta SQL não sanitizada no arquivo 'media.php' na linha 17. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Guardian language-system (versões afetadas não especificadas) **Description** Um invasor remoto não autenticado pode executar comandos arbitrários do sistema operacional no servidor. O problema ocorre porque o arquivo `speech.php` passa o parâmetro GET `id` diretamente para uma função `exec()` do PHP sem a sanitização adequada. Ao anexar metacaracteres de shell ao parâmetro `id`, um invasor pode desencadear a injeção de comandos. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar o parâmetro `id` no endpoint `speech.php` até que o problema seja resolvido.

Guardian language-system fails to sanitize the name GET parameter before outputting it into an HTML input value attribute in designer.php (line 57). An authenticated attacker can craft a URL containing script tags that execute in the victim's browser session.

Guardian language-system fails to sanitize the id GET parameter before inserting it into HTML source and form action attributes in media.php (lines 119, 129). An authenticated attacker can craft a URL that injects script tags executing in the victim's browser session.

Guardian language-system passes the id GET parameter directly into an unsanitized SQL query in subtitles.php (line 16): SELECT id, filename, extension, type FROM files where id = '".$ GET['id']."'. An authenticated attacker can perform error-based SQL injection to extract database contents.

Guardian language-system passes the name GET parameter directly into an unsanitized SQL query in designer.php (line 124): SELECT * FROM complex WHERE name='".$ GET['name']."'. An authenticated attacker can perform error-based SQL injection to extract database contents.

Guardian language-system fails to sanitize the id GET parameter before inserting it into multiple HTML form action attributes in text file.php (lines 94, 101, 323, 403, 826, 852). An authenticated attacker can craft a URL that injects script tags executing in the victim's browser session.

**Nome do Software Vulnerável e Versões Afetadas** Guardian language-system (versões afetadas não especificadas) **Description** Um invasor remoto não autenticado pode executar comandos arbitrários do sistema operacional no servidor. Isso ocorre porque a aplicação passa o parâmetro `id` de uma requisição GET diretamente para uma função `exec()` do PHP no arquivo `transcribe amazon.php` sem a devida sanitização. O processo vulnerável envolve a execução do comando `php jobs/transcribe amazon.php` utilizando as variáveis `login session` e `id`. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar o parâmetro `id` no endpoint `transcribe amazon.php` até que o problema seja resolvido.