Vuln0Wned

**Nome do software vulnerável e versões afetadas** SLIMS (Senayan Library Management Systems) 9 Bulian versão 9.6.1 **Descrição** O problema está relacionado a injeção de SQL por meio do arquivo `pop-scope-vocabolary.php`. Isso permite uma possível exploração. Não há informações sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que esse problema tenha sido explorado. **Recomendações** Para o SLIMS (Sistemas de Gestão de Bibliotecas Senayan) 9 Bulian versão 9.6.1, considere restringir o acesso ao arquivo `pop-scope-vocabolary.php` até que uma correção esteja disponível. Evite usar este arquivo em operações confidenciais para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** SLiMS versions prior to 9.6.2 **Description** The issue allows for SQL injection, potentially enabling a remote attacker to obtain sensitive information and execute arbitrary code. This can be achieved by crafting a script to the date parameter in the staff act.php file, specifically via the `startDate` or `untilDate` parameters. **Recommendations** For versions prior to 9.6.2, update to a version that contains a fix for this issue to prevent SQL injection attacks. As a temporary workaround, consider restricting access to the staff act.php file or limiting the input for the `startDate` and `untilDate` parameters until a patch is available.

**Name of the Vulnerable Software and Affected Versions** Senayan Library Management Systems Slims version 9 Senayan Library Management Systems Bulian version 9.6.1 **Description** The issue allows a remote attacker to obtain sensitive information and execute arbitrary code via a crafted script to the `reborrowLimit` parameter in the "member type.php" endpoint. **Recommendations** For Senayan Library Management Systems Slims version 9, update to a version that fixes the SQL injection vulnerability. For Senayan Library Management Systems Bulian version 9.6.1, update to a version that fixes the SQL injection vulnerability. As a temporary workaround, consider restricting access to the `member type.php` endpoint to minimize the risk of exploitation.