Rajeshwar Singh

**Name of the Vulnerable Software and Affected Versions** Medicine Tracker System in PHP version 1.0.0 **Description** The issue concerns a SQL Injection vulnerability. **Recommendations** For Medicine Tracker System in PHP version 1.0.0, update to a version that fixes the SQL Injection issue, however at the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Medicine Tracker System in PHP version 1.0.0 **Description** The issue is related to Cross Site Scripting (XSS), which is a type of security vulnerability that can be exploited by attackers to inject malicious scripts into a website. No information is provided about the estimated number of potentially affected devices worldwide or real-world incidents where this issue was exploited. **Recommendations** For Medicine Tracker System in PHP version 1.0.0, update to a version that includes a fix for the Cross Site Scripting (XSS) issue. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Sourcecodester Medicine Tracker System in PHP version 1.0.0 **Description** The issue is related to Cross Site Scripting (XSS) and can be exploited via the `page` parameter, specifically when set to `about`. This allows for malicious scripts to be injected into the webpage. **Recommendations** For Sourcecodester Medicine Tracker System in PHP version 1.0.0, consider validating and sanitizing user input for the `page` parameter to prevent XSS attacks. As a temporary workaround, restrict access to the `about` page until a patch is available.

**Name of the Vulnerable Software and Affected Versions** Sourcecodester.com Online Graduate Tracer System version 1.0.0 **Description** The issue is related to Cross Site Scripting (XSS), which is a type of security vulnerability that can allow an attacker to inject malicious scripts into a website. **Recommendations** For version 1.0.0, update to a newer version that addresses the Cross Site Scripting (XSS) issue, however at the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Online Graduate Tracer System version 1.0.0 **Description** A cross-site scripting issue allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the `name` parameter. **Recommendations** For Online Graduate Tracer System version 1.0.0, avoid using the `name` parameter until the issue is resolved. As a temporary workaround, consider validating and sanitizing all user input to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** Doctor Appointment Management System version 1.0.0 **Description** A cross-site scripting (XSS) issue allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the `Search` function. **Recommendations** For Doctor Appointment Management System version 1.0.0, consider disabling the `Search` function until a patch is available to prevent exploitation.

**Name of the Vulnerable Software and Affected Versions** phpgurukul Doctor Appointment Management System version 1.0.0 **Description** The issue concerns a Cross Site Scripting (XSS) vulnerability. It can be exploited via the `searchdata` variable. **Recommendations** For phpgurukul Doctor Appointment Management System version 1.0.0, consider validating and sanitizing user input for the `searchdata` variable to prevent XSS attacks. As a temporary workaround, restrict access to the search functionality until a patch is available.

**Nome do software vulnerável e versões afetadas** Sistema de Gestão de Livrarias, versão 1.0.0 **Descrição** Uma vulnerabilidade de script entre sites (XSS) permite que invasores executem scripts da web ou HTML arbitrários por meio de uma carga maliciosa injetada no parâmetro `Name` no módulo “Adicionar novo usuário do sistema”. **Recomendações** Para o Sistema de Gerenciamento de Livrarias versão 1.0.0, considere restringir o acesso ao módulo “Adicionar Novo Usuário do Sistema” até que uma correção esteja disponível e evite usar o parâmetro `Name` neste módulo para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Sanitization Management System versão 1.0.0 **Descrição** Uma vulnerabilidade de script entre sites (XSS) permite que invasores executem scripts da Web ou HTML arbitrários por meio de uma carga maliciosa injetada no parâmetro `username` no endpoint da API “/php-sms/classes/Login.php”. **Recomendações** Para o Sanitization Management System versão 1.0.0, considere desativar o parâmetro `username` no endpoint da API “/php-sms/classes/Login.php” até que uma correção esteja disponível. Restrinja o acesso a este endpoint para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Sistema de Gestão de Recursos Humanos versão 1.0.0 **Descrição** O Sistema de Gestão de Recursos Humanos contém uma vulnerabilidade de script entre sites (XSS). Esse problema é desencadeado por meio de uma carga maliciosa injetada em uma mensagem de erro de autenticação. **Recomendações** Para o Sistema de Gestão de Recursos Humanos versão 1.0.0, considere desativar as mensagens de erro de autenticação até que uma correção esteja disponível, a fim de evitar a exploração potencial da vulnerabilidade XSS. Restrinja o acesso aos pontos de extremidade de autenticação para minimizar o risco de exploração. Evite o uso de cargas maliciosas em processos de autenticação até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.