Weining Xiao

Name of the Vulnerable Software and Affected Versions Simple Laundry System versão 1.0 Description Uma falha foi encontrada no arquivo /modifymember.php dentro do componente Parameter Handler, permitindo scripting entre sites através da manipulação do argumento `firstName`. Este ataque pode ser iniciado remotamente. O exploit foi publicado. Recommendations Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Simple Laundry System versão 1.0 **Description** Um problema existe no componente Gestor de Parâmetros dentro do arquivo `/modifymember.php`. A manipulação remota do argumento `firstName` permite a injeção de SQL, uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução. **Recommendations** Atualize o Simple Laundry System versão 1.0 para uma versão corrigida. Como medida de mitigação temporária, restrinja o acesso ao arquivo `/modifymember.php`.

**Nome do Software Vulnerável e Versões Afetadas** Simple Laundry System versão 1.0 **Description** Um problema existe no componente Parameter Handler dentro do endpoint '/modmemberinfo.php'. Um invasor remoto pode realizar cross-site scripting (XSS)—uma técnica usada para injetar scripts maliciosos em páginas web visualizadas por outros usuários—ao manipular o argumento `userid`. **Recommendations** Como medida paliativa temporária, evite usar o argumento `userid` no endpoint '/modmemberinfo.php' até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Simple Laundry System versão 1.0 **Description** Ocorre cross site scripting (XSS) no componente Parameter Handler dentro do arquivo `/modstaffinfo.php`. Um invasor remoto pode disparar este problema ao manipular o argumento `userid`. Cross site scripting é uma técnica onde scripts maliciosos são injetados em sites confiáveis. **Recommendations** Como medida paliativa temporária, evite usar o parâmetro `userid` no arquivo `/modstaffinfo.php` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** D-Link DIR-513 versão 1.0 **Descrição** Existe uma falha crítica no componente Manipulador de Solicitação HTTP POST, especificamente dentro da função `formLanguageChange` do arquivo `/goform/formLanguageChange`. A manipulação do argumento `curTime` pode levar a um estouro de buffer baseado em pilha, potencialmente permitindo exploração remota. O exploit para esta falha foi divulgado publicamente. Esta vulnerabilidade afeta produtos que não são mais suportados pelo mantenedor. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.