Sqill

**Name of the Vulnerable Software and Affected Versions** itsourcecode Online Discussion Forum version 1.0 **Description** A flaw exists in itsourcecode Online Discussion Forum that could allow for remote code execution. The issue is related to a SQL injection impacting an unknown function within the /index.php file. Manipulation of the `email`/`password` arguments can trigger the injection. The exploit is publicly available. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** itsourcecode Online Discussion Forum versão 1.0 **Descrição** Existe uma vulnerabilidade de injeção de SQL no itsourcecode Online Discussion Forum versão 1.0. A falha está localizada no arquivo `/admin/admin forum/add views.php` e afeta uma função desconhecida. A manipulação do argumento `ID` pode levar à injeção de SQL, permitindo exploração remota. O exploit foi publicado. **Recomendações** Como solução temporária, restrinja o acesso ao arquivo `/admin/admin forum/add views.php` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** projectworlds Travel Management System versão 1.0 **Descrição** Existe uma vulnerabilidade de injeção de SQL devido à manipulação do argumento `pid` no processamento do arquivo `/detail.php`. Isso pode ser explorado remotamente. O exploit foi divulgado publicamente. **Recomendações** Como solução temporária, restrinja o acesso ao arquivo `/detail.php`. Faça a sanitização do argumento `pid` antes de processá-lo para prevenir injeção de SQL.

**Nome do Software Vulnerável e Versões Afetadas** projectworlds Travel Management System versão 1.0 **Descrição** Existe uma vulnerabilidade no projectworlds Travel Management System 1.0, afetando código desconhecido no arquivo `/enquiry.php`. A manipulação do argumento `t2` pode levar a uma injeção de SQL. A exploração remota é possível e o exploit foi divulgado publicamente. **Recomendações** Como solução temporária, considere restringir o acesso ao arquivo `/enquiry.php` até que uma correção esteja disponível. Sanitizar o argumento `t2` para prevenir injeção de SQL.

**Nome do Software Vulnerável e Versões Afetadas** projectworlds Travel Management System versão 1.0 **Descrição** Existe uma vulnerabilidade de injeção de SQL devido à manipulação do argumento `t1` no arquivo `/viewsubcategory.php`. A vulnerabilidade é explorável remotamente e foi divulgada publicamente. **Recomendações** Como medida temporária, considere restringir o acesso ao arquivo `/viewsubcategory.php` até que uma correção esteja disponível. Sanitize o argumento `t1` para prevenir ataques de injeção de SQL.

**Nome do Software Vulnerável e Versões Afetadas** projectworlds Travel Management System versão 1.0 **Descrição** Existe uma vulnerabilidade no projectworlds Travel Management System versão 1.0. O problema é uma injeção de SQL afetando uma função desconhecida dentro do arquivo `/viewpackage.php`. Atacantes remotos podem manipular o parâmetro `t1` para explorar essa vulnerabilidade. O exploit está disponível publicamente. **Recomendações** Como solução temporária, considere restringir o acesso ao arquivo `/viewpackage.php` até que uma correção esteja disponível. Sanitizar o parâmetro `t1` para prevenir injeção de SQL.

**Nome do Software Vulnerável e Versões Afetadas** projectworlds Travel Management System versão 1.0 **Descrição** Existe uma falha de segurança no projectworlds Travel Management System. O problema envolve injeção de SQL no arquivo `/viewcategory.php` através da manipulação do argumento `t1`. Isso permite exploração remota. O exploit foi divulgado publicamente. **Recomendações** Como medida de contorno temporária, considere restringir o acesso ao arquivo `/viewcategory.php` até que uma correção esteja disponível. Evite usar o parâmetro `t1` no endpoint `/viewcategory.php` até que o problema seja resolvido.

**Nome do Software Vulnerável e Versões Afetadas** PHPGurukul Online Fire Reporting System versão 1.2 **Descrição** Uma falha crítica foi encontrada no PHPGurukul Online Fire Reporting System. O problema afeta alguma funcionalidade desconhecida do arquivo /admin/search.php. A manipulação do argumento `searchdata` leva a uma injeção de SQL. O ataque pode ser lançado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. **Recomendações** Para o PHPGurukul Online Fire Reporting System versão 1.2, como medida de contorno temporária, considere desabilitar o arquivo /admin/search.php até que um patch esteja disponível. Restrinja o acesso ao argumento `searchdata` no endpoint de API afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** PHPGurukul Online Fire Reporting System versão 1.2 **Descrição** Uma vulnerabilidade crítica foi encontrada no PHPGurukul Online Fire Reporting System. O problema afeta uma funcionalidade desconhecida do arquivo /admin/edit-guard-detail.php. A manipulação do argumento `editid` resulta em Injeção de SQL. O ataque pode ser lançado remotamente. O exploit foi divulgado ao público e pode ser utilizado. **Recomendações** Para o PHPGurukul Online Fire Reporting System versão 1.2, considere desabilitar o acesso ao arquivo /admin/edit-guard-detail.php até que um patch esteja disponível. Restrinja a manipulação do argumento `editid` para minimizar o risco de exploração por Injeção de SQL.

**Name of the Vulnerable Software and Affected Versions** PHPGurukul e-Diary Management System version 1.0 **Description** A critical issue was found in the system, affecting an unknown functionality of the file /dashboard.php. The manipulation of the `Category` argument leads to SQL injection. This issue can be exploited remotely. **Recommendations** For PHPGurukul e-Diary Management System version 1.0, as a temporary workaround, consider restricting access to the /dashboard.php file until a patch is available. Avoid using the `Category` argument in the affected file to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** PHPGurukul Online Fire Reporting System versão 1.2 **Descrição** Um problema crítico foi descoberto, afetando uma função desconhecida do arquivo /search-request.php. A manipulação do argumento `searchdata` resulta em injeção de SQL. É possível executar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado. **Recomendações** Para o PHPGurukul Online Fire Reporting System versão 1.2, considere restringir o acesso ao arquivo /search-request.php até que um patch esteja disponível. Como solução temporária, evite utilizar o argumento `searchdata` no arquivo afetado para minimizar o risco de exploração.