Sjdalu

Nome do Software Vulnerável e Versões Afetadas: phpshe versão 1.8 Descrição: Um problema crítico foi identificado, afetando a função `pe delete` no endpoint `/admin.php?mod=brand&act=del`. A manipulação do argumento `brand id[]` resulta em injeção de SQL. Esta vulnerabilidade pode ser explorada remotamente. Recomendações: Para a versão 1.8 do phpshe, considere desativar a função `pe delete` no endpoint `/admin.php?mod=brand&act=del` até que um patch esteja disponível. Restrinja o acesso ao argumento `brand id[]` para minimizar o risco de exploração por injeção de SQL.

Nome do Software Vulnerável e Versões Afetadas: phpshe versão 1.8 Descrição: Um problema foi identificado no processamento do arquivo "api.php?mod=cron&act=buyer". A manipulação do argumento `act` resulta em cross-site scripting. O ataque pode ser iniciado remotamente. Recomendações: Para o phpshe versão 1.8, considere restringir o acesso ao endpoint "api.php?mod=cron&act=buyer" até que uma correção esteja disponível. Como solução temporária, evite utilizar o argumento `act` neste endpoint para minimizar o risco de exploração.

Name of the Vulnerable Software and Affected Versions: YzmCMS version 7.1 Description: A problematic vulnerability has been found, allowing for cross-site scripting through the manipulation of the `gourl` argument in an unknown function of the file message.tpl. This can be exploited remotely. Recommendations: For YzmCMS version 7.1, as a temporary workaround, consider validating or restricting the use of the `gourl` parameter to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** Codezips Gym Management System versão 1.0 **Descrição** Uma vulnerabilidade crítica foi encontrada no Codezips Gym Management System. Este problema afeta algum processamento desconhecido do arquivo /dashboard/admin/over month.php. A manipulação do argumento `mm` resulta em Injeção de SQL. O ataque pode ser iniciado remotamente. O exploit foi divulgado ao público e pode ser utilizado. **Recomendações** Como solução temporária, considere restringir o acesso ao arquivo /dashboard/admin/over month.php até que uma correção esteja disponível. Evite usar o argumento `mm` no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.