Tomato0O

A vulnerability was determined in SourceCodester Class and Exam Timetabling System 1.0/1.php. Affected by this vulnerability is an unknown functionality of the file /edit class1.php. Executing a manipulation of the argument ID can lead to sql injection. The attack can be launched remotely. The exploit has been publicly disclosed and may be utilized.

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Class and Exam Timetabling System versão 1.0 **Description** Uma injeção de SQL remota existe no endpoint `/preview3.php`. Isso ocorre quando o argumento `course year section` é manipulado, permitindo que um invasor interfira nas consultas ao banco de dados. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar o parâmetro `course year section` no endpoint `/preview3.php` até que o problema seja resolvido.

**Nome do Software Vulnerável e Versões Afetadas** CodeAstro Ingredients Stock Management System versão 1.0 **Description** Uma falha de injeção de SQL existe no arquivo `/Ingredients-Stock/stock manager.php`. Este problema ocorre quando o argumento `txt search category` é manipulado, permitindo que um invasor remoto execute comandos SQL arbitrários. **Recommendations** Como medida de mitigação temporária, restrinja o acesso ao arquivo `/Ingredients-Stock/stock manager.php` ou evite usar o parâmetro `txt search category` até que uma correção seja aplicada. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.