Qiyun

**Nome do Software Vulnerável e Versões Afetadas** PHPGurukul Online Banquet Booking System versão 1.0 **Descrição** Uma vulnerabilidade crítica foi identificada no PHPGurukul Online Banquet Booking System. O problema afeta uma funcionalidade desconhecida do arquivo /admin/booking-search.php, onde a manipulação do argumento `searchdata` resulta em injeção de SQL. Isso pode ser explorado remotamente. **Recomendações** Para o PHPGurukul Online Banquet Booking System versão 1.0, como medida de contorno temporária, considere restringir o acesso ao arquivo /admin/booking-search.php até que uma correção esteja disponível. Evite utilizar o argumento `searchdata` no endpoint da API afetado até que o problema seja resolvido. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** PHPGurukul Doctor Appointment Management System versão 1.0 **Descrição** Foi identificado um problema crítico no PHPGurukul Doctor Appointment Management System, afetando alguma funcionalidade não especificada do arquivo /doctor/search.php. A manipulação do parâmetro `searchdata` resulta em injeção de SQL. O ataque pode ser executado remotamente. **Recomendações** Para o PHPGurukul Doctor Appointment Management System versão 1.0, considere restringir o acesso ao arquivo /doctor/search.php até que uma correção esteja disponível. Como solução temporária, evite utilizar o parâmetro `searchdata` no arquivo afetado para minimizar o risco de exploração. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Online Food Ordering System versão 2.0 **Descrição** Um problema crítico foi identificado no sistema, afetando uma função desconhecida do arquivo /admin/ajax.php?action=add to cart. A manipulação do argumento `pid` resulta em injeção de SQL. Esta vulnerabilidade pode ser explorada remotamente. **Recomendações** Para o SourceCodester Online Food Ordering System versão 2.0, considere restringir o acesso ao endpoint /admin/ajax.php?action=add to cart até que uma correção esteja disponível. Como solução temporária, evite utilizar o argumento `pid` no endpoint afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.