Tutuba

**Nome do software vulnerável e versões afetadas** Versões do Sparksuite SimpleMDE até a 1.11.2 **Descrição** Foi identificada uma vulnerabilidade crítica no Sparksuite SimpleMDE, afetando uma parte desconhecida do componente iFrame Handler. A exploração leva a um ataque de script entre sites (XSS) e pode ser iniciada remotamente. **Recomendações** Para versões até 1.11.2, atualize para uma versão posterior à 1.11.2 para resolver o problema. Como solução temporária, considere restringir o acesso ao componente iFrame Handler até que um patch esteja disponível.

**Name of the Vulnerable Software and Affected Versions** Simple Design Daily Journal version 1.012.GP.B **Description** A vulnerability has been found in the SQLite Database component, leading to cleartext storage in a file or on disk. The manipulation can be launched on the local host. The exploit has been disclosed to the public and may be used. **Recommendations** For version 1.012.GP.B, consider restricting access to the SQLite Database component to minimize the risk of exploitation. As a temporary workaround, avoid using the SQLite Database functionality until a patch is available. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** SourceCodester Medical Certificate Generator App version 1.0 **Description** The issue is related to a lack of protection against SQL query structure exploitation in the action.php script of the Medical Certificate Generator App. This allows a remote attacker to execute arbitrary SQL code by manipulating the `lastname` argument, leading to a SQL injection attack. **Recommendations** For SourceCodester Medical Certificate Generator App version 1.0, consider disabling the `action.php` script or restricting access to it until a patch is available to prevent SQL injection attacks. Additionally, avoid using the `lastname` argument in the affected script until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Calendar Event Management System version 2.3.0 **Description** A critical issue was found in the system, affecting an unknown part. The manipulation of the `start` and `end` arguments leads to SQL injection. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used. **Recommendations** For Calendar Event Management System version 2.3.0, consider restricting access to the SQL database to minimize the risk of exploitation until a patch is available. As a temporary workaround, avoid using the `start` and `end` arguments in the affected API endpoint until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Calendar Event Management System version 2.3.0 **Description** A critical issue affects the Login Page component of the system, where the manipulation of the `name` and `pwd` arguments leads to SQL injection. The attack can be initiated remotely. **Recommendations** For Calendar Event Management System version 2.3.0, consider restricting access to the Login Page until a fix is available. As a temporary workaround, avoid using the `name` and `pwd` arguments in the login process to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** Sistema de Gestão Hospitalar versão 1.0 **Descrição** O problema está relacionado a várias vulnerabilidades de injeção de SQL. Essas vulnerabilidades podem ser exploradas por meio dos parâmetros `Username` e `Password` na página de login, especificamente no endpoint da API ‘/login’. **Recomendações** Para o Sistema de Gestão Hospitalar versão 1.0, considere desativar temporariamente a funcionalidade de login até que uma correção esteja disponível. Restrinja o acesso à página de login para minimizar o risco de exploração. Evite usar os parâmetros `Username` e `Password` no endpoint de login afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Kirby's Starterkit versão 3.7.0.2 **Descrição** Uma vulnerabilidade de cross-site scripting (XSS) armazenada permite que invasores executem scripts da Web ou HTML arbitrários por meio de uma carga maliciosa injetada no campo `Tags`. **Recomendações** Para a versão 3.7.0.2, considere desativar o campo `Tags` até que uma correção esteja disponível para impedir a exploração. Restrinja o acesso ao campo `Tags` para minimizar o risco de execução de scripts arbitrários. Evite usar o campo `Tags` na área afetada até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.