Shqnq

**Nome do Software Vulnerável e Versões Afetadas** projectworlds Online Art Gallery Shop Project versão 1.0 **Description** Uma injeção de SQL remota é possível através da manipulação do argumento `social insta` em uma função desconhecida no endpoint '/admin/adminHome.php'. A injeção de SQL é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, permitindo potencialmente o acesso não autorizado ao banco de dados. **Recommendations** Atualize o projectworlds Online Art Gallery Shop Project versão 1.0 para uma versão que contenha a correção para este problema. Como medida de mitigação temporária, restrinja o acesso ao endpoint '/admin/adminHome.php' ou evite o uso do argumento `social insta`.

**Nome do Software Vulnerável e Versões Afetadas** projectworlds Online Art Gallery Shop Project versão 1.0 **Description** Um problema existe em uma função desconhecida dentro do arquivo `/admin/adminHome.ph`. A manipulação remota do argumento `social twitter` permite a injeção de SQL, uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução. **Recommendations** Restrinja o acesso ao arquivo `/admin/adminHome.ph` para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: itsourcecode Online Tour and Travel Management System versão 1.0 Descrição: Existe uma falha de segurança no itsourcecode Online Tour and Travel Management System versão 1.0. O problema envolve injeção de SQL no arquivo `/enquiry.php` através da manipulação do parâmetro `pid`. Este ataque pode ser realizado remotamente. O exploit foi divulgado publicamente. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Name of the Vulnerable Software and Affected Versions: itsourcecode Online Tour and Travel Management System version 1.0 Description: A weakness exists in itsourcecode Online Tour and Travel Management System 1.0, affecting an unknown part of the file `/package.php`. Manipulation of the `subcatid` argument can lead to SQL injection. The attack can be performed remotely. The exploit has been made publicly available. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.