Ssl_Seven

**Nome do software vulnerável e versões afetadas** Campcodes Complete Web-Based School Management System versão 1.0 **Descrição** Uma falha crítica afeta o processamento do arquivo /view/teacher salary history1.php, onde a manipulação do argumento `index` leva a uma injeção de SQL. O ataque pode ser iniciado remotamente. **Recomendações** Para o Campcodes Complete Web-Based School Management System versão 1.0, como solução temporária, considere restringir o acesso ao arquivo /view/teacher salary history1.php até que um patch esteja disponível. Evite usar o argumento `index` no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

**Nome do software vulnerável e versões afetadas** Kashipara College Management System versão 1.0 **Descrição** Foi detectada uma falha crítica no sistema, afetando uma função desconhecida do arquivo delete faculty.php. A manipulação do argumento `id` leva a uma injeção de SQL. É possível lançar o ataque remotamente. **Recomendações** Para o Kashipara College Management System versão 1.0, como solução temporária, considere restringir o acesso ao arquivo delete faculty.php até que uma correção esteja disponível. Evite usar o argumento `id` na função afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

**Nome do software vulnerável e versões afetadas** Kashipara College Management System versão 1.0 **Descrição** Foi identificada uma falha crítica que afeta uma função desconhecida do arquivo submit extracurricular activity.php. A manipulação do argumento `activity datetime` leva a uma injeção de SQL. Essa falha pode ser explorada remotamente. **Recomendações** Para o Kashipara College Management System versão 1.0, como solução temporária, considere restringir o acesso ao arquivo submit extracurricular activity.php até que um patch esteja disponível. Evite usar o argumento `activity datetime` na função afetada para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Sistema de Gestão de Faculdades Kashipara, versão 1.0 **Descrição** Foi identificada uma falha crítica no Sistema de Gestão de Faculdades Kashipara, afetando uma funcionalidade desconhecida do arquivo edit user.php. A manipulação do argumento `id` leva a uma injeção de SQL. O ataque pode ser lançado remotamente. **Recomendações** Para o Kashipara College Management System versão 1.0, considere desativar o argumento `id` no arquivo edit user.php como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao arquivo edit user.php para minimizar o risco de exploração. Evite usar o argumento `id` na funcionalidade afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Kashipara College Management System versão 1.0 **Descrição** Foi detectada uma falha crítica que afeta uma parte desconhecida do arquivo `edit faculty.php`. A manipulação do argumento `id` leva a uma injeção de SQL. É possível iniciar o ataque remotamente. **Recomendações** Para o Kashipara College Management System versão 1.0, como solução temporária, considere restringir o acesso ao arquivo `edit faculty.php` até que um patch esteja disponível. Evite usar o argumento `id` no arquivo afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

**Nome do software vulnerável e versões afetadas** Kashipara College Management System versão 1.0 **Descrição** Foi identificada uma falha crítica no processamento do arquivo delete user.php, em que a manipulação do argumento `id` leva a uma injeção de SQL. Essa falha pode ser explorada remotamente. **Recomendações** Para o Kashipara College Management System versão 1.0, considere restringir o acesso ao arquivo delete user.php até que uma correção esteja disponível. Como solução temporária, evite usar o argumento `id` no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta falha.

**Nome do software vulnerável e versões afetadas** Campcodes House Rental Management System versão 1.0 **Descrição** Foi detectada uma falha crítica no sistema, que afeta o processamento do arquivo view payment.php. A manipulação do argumento `id` leva a uma injeção de SQL. Essa falha pode ser explorada remotamente. **Recomendações** Para o Campcodes House Rental Management System versão 1.0, considere restringir o acesso ao arquivo view payment.php até que uma correção esteja disponível. Como solução temporária, evite usar o argumento `id` no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Campcodes Church Management System versão 1.0 **Descrição** Foi detectada uma falha crítica no sistema, afetando uma funcionalidade desconhecida do arquivo /admin/addgiving.php. A manipulação do argumento `amount` leva a uma injeção de SQL. Essa falha pode ser explorada remotamente. **Recomendações** Para o Campcodes Church Management System versão 1.0, considere restringir o acesso ao arquivo /admin/addgiving.php até que uma correção esteja disponível. Como solução temporária, evite usar o argumento `amount` no arquivo afetado para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Campcodes Church Management System versão 1.0 **Descrição** Foi detectada uma falha crítica no sistema, afetando alguma funcionalidade desconhecida do arquivo /admin/add sundaysch.php. A manipulação do argumento `Gender` leva a uma injeção de SQL. O ataque pode ser lançado remotamente. **Recomendações** Para o Campcodes Church Management System versão 1.0, como solução temporária, considere restringir o acesso ao arquivo /admin/add sundaysch.php até que um patch esteja disponível. Evite usar o argumento `Gender` no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

**Nome do software vulnerável e versões afetadas** Campcodes Online Event Management System versão 1.0 **Descrição** Foi encontrada uma vulnerabilidade crítica no sistema, afetando código desconhecido no arquivo /views/index.php. A manipulação do argumento `ID` leva a uma injeção de SQL. O ataque pode ser iniciado remotamente. **Recomendações** Para a versão 1.0, considere restringir o acesso ao arquivo `/views/index.php` até que uma correção esteja disponível. Como solução temporária, evite usar o argumento `ID` no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Campcodes Online Art Gallery Management System versão 1.0 **Descrição** Foi encontrada uma vulnerabilidade crítica no sistema, afetando uma parte desconhecida do arquivo /admin/adminHome.php. A manipulação do argumento `uname` leva à injeção de SQL, e é possível iniciar o ataque remotamente. A exploração foi divulgada ao público e pode ser utilizada. **Recomendações** Para o Sistema de Gerenciamento de Galeria de Arte Online Campcodes versão 1.0, considere restringir o acesso ao arquivo `/admin/adminHome.php` até que um patch esteja disponível. Como solução temporária, evite usar o argumento `uname` no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do software vulnerável e versões afetadas: Campcodes House Rental Management System versão 1.0 Descrição: A vulnerabilidade está relacionada à falta de proteção contra a exploração da estrutura de consultas SQL no Sistema de Gerenciamento de Aluguel de Imóveis Campcodes. Isso permite que um invasor remoto execute consultas SQL arbitrárias. A manipulação do argumento `username` no arquivo `ajax.php` leva à injeção de SQL. A exploração foi divulgada ao público e pode estar em uso. O ataque pode ser lançado remotamente. Recomendações: Para o Sistema de Gestão de Aluguel de Imóveis Campcodes versão 1.0, considere desativar o arquivo `ajax.php` ou restringir o acesso a ele até que uma correção esteja disponível. Como solução temporária, evite usar o argumento `username` na função afetada para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Campcodes Online Examination System versão 1.0 **Descrição** Foi identificada uma falha crítica que afeta o arquivo `/adminpanel/admin/query/deleteExamExe.php`. A manipulação do argumento `id` leva a uma injeção de SQL. Essa falha pode ser explorada remotamente. **Recomendações** Para o Sistema de Exames Online Campcodes versão 1.0, considere restringir o acesso ao arquivo `/adminpanel/admin/query/deleteExamExe.php` até que uma correção esteja disponível. Como solução temporária, evite usar o argumento `id` no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.