Tiancesec

**Name of the Vulnerable Software and Affected Versions** code-projects Online Reviewer System version 1.0 **Description** A SQL injection issue exists in code-projects Online Reviewer System 1.0. The issue is located in the file `/system/system/students/assessments/results/studentresult-view.php`. Manipulation of the `test id` argument allows for remote exploitation. The exploit has been publicly released. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** code-projects Online Reviewer System version 1.0 **Description** A flaw exists in code-projects Online Reviewer System 1.0 that allows for cross site scripting. The issue is located in the file /system/system/admins/manage/users/btn functions.php, where manipulation of the `firstname` argument can trigger the attack. The attack can be launched remotely and the exploit is publicly available. **Recommendations** Apply a fix to address the manipulation of the `firstname` argument in the /system/system/admins/manage/users/btn functions.php file.

**Name of the Vulnerable Software and Affected Versions** code-projects Online Reviewer System version 1.0 **Description** A flaw exists in code-projects Online Reviewer System 1.0 that allows for remote manipulation. Specifically, the `test id` argument in the file '/system/system/admins/assessments/pretest/exam-delete.php' is susceptible to SQL injection. The exploit for this issue has been publicly disclosed. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** code-projects Online Reviewer System version 1.0 **Description** A security flaw exists in code-projects Online Reviewer System 1.0, specifically within the Login component’s `/login/index.php` file. Manipulation of the `Username` argument can lead to SQL injection. The attack can be carried out remotely, and an exploit has been publicly released. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** code-projects Online Reviewer System version 1.0 **Description** A security issue exists in code-projects Online Reviewer System 1.0. The manipulation of the `ID` argument in the file '/system/system/students/assessments/pretest/take/index.php' can lead to SQL injection. This attack can be initiated remotely. The exploit has been publicly disclosed. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** code-projects Project Monitoring System versão 1.0 **Descrição** Existe uma vulnerabilidade de injeção de SQL no Project Monitoring System 1.0. A falha está localizada em uma função desconhecida no script `/useredit.php`. A manipulação do parâmetro `uid` permite a execução de comandos SQL arbitrários remotamente. O exploit foi disponibilizado publicamente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Simple Food Ordering System versão 1.0 **Descrição** Existe uma vulnerabilidade de injeção de SQL no Simple Food Ordering System versão 1.0. A manipulação do argumento `Category` em uma função desconhecida dentro do arquivo `/product.php` pode levar à injeção de SQL. O ataque pode ser lançado remotamente e um exploit está publicamente disponível. **Recomendações** Aplique uma correção no Simple Food Ordering System versão 1.0 para resolver a vulnerabilidade de injeção de SQL no arquivo `/product.php`.

**Nome do Software Vulnerável e Versões Afetadas** Versões do IdeaCMS até a 1.8 **Descrição** Existe uma vulnerabilidade de injeção de comando no IdeaCMS. O problema está localizado em uma função desconhecida dentro do arquivo `app/common/logic/admin/Config.php` do componente Manipulador de Nome do Site. A manipulação do argumento `网站名称` pode resultar em injeção de comando remota. O exploit foi divulgado publicamente e o fornecedor foi notificado, mas não respondeu. **Recomendações** Versões anteriores à 1.9 são afetadas. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Versões do CmsEasy até a 7.7.7 **Descrição** Existe uma falha no CmsEasy que pode permitir cross-site scripting. Esta falha afeta uma função desconhecida dentro do componente `lib/inc/view.php` do manipulador de URL. A manipulação do argumento `PHP SELF` pode ser utilizada para explorar essa vulnerabilidade, e o ataque pode ser realizado remotamente. Os detalhes desta vulnerabilidade foram divulgados publicamente. **Recomendações** Atualize o CmsEasy para uma versão superior à 7.7.7.

**Name of the Vulnerable Software and Affected Versions** PHPGurukul Employee Record Management System version 1.3 **Description** A security issue exists in PHPGurukul Employee Record Management System version 1.3. Manipulation of the `First name` argument in the /myprofile.php file can lead to cross site scripting. This can be exploited remotely. The exploit has been publicly disclosed. **Recommendations** Update to a newer version that contains a fix for this vulnerability.