Weining Xiao

Name of the Vulnerable Software and Affected Versions Simple Laundry System versão 1.0 Description Uma falha foi encontrada no arquivo /modifymember.php dentro do componente Parameter Handler, permitindo scripting entre sites através da manipulação do argumento `firstName`. Este ataque pode ser iniciado remotamente. O exploit foi publicado. Recommendations Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

A vulnerability has been found in code-projects Simple Laundry System 1.0. This vulnerability affects unknown code of the file /modifymember.php of the component Parameter Handler. Such manipulation of the argument firstName leads to sql injection. The attack can be launched remotely. The exploit has been disclosed to the public and may be used.

A vulnerability was found in code-projects Simple Laundry System 1.0. This issue affects some unknown processing of the file /modmemberinfo.php of the component Parameter Handler. Performing a manipulation of the argument userid results in cross site scripting. The attack may be initiated remotely. The exploit has been made public and could be used.

A vulnerability was determined in code-projects Simple Laundry System 1.0. Impacted is an unknown function of the file /modstaffinfo.php of the component Parameter Handler. Executing a manipulation of the argument userid can lead to cross site scripting. The attack may be launched remotely. The exploit has been publicly disclosed and may be utilized.

**Nome do Software Vulnerável e Versões Afetadas** D-Link DIR-513 versão 1.0 **Descrição** Existe uma falha crítica no componente Manipulador de Solicitação HTTP POST, especificamente dentro da função `formLanguageChange` do arquivo `/goform/formLanguageChange`. A manipulação do argumento `curTime` pode levar a um estouro de buffer baseado em pilha, potencialmente permitindo exploração remota. O exploit para esta falha foi divulgado publicamente. Esta vulnerabilidade afeta produtos que não são mais suportados pelo mantenedor. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.