Wenzhuolin

Name of the Vulnerable Software and Affected Versions itsourcecode Online Cellphone System version 1.0 Description A flaw exists in itsourcecode Online Cellphone System 1.0 within the Parameter Handler component, specifically in the file `/cp/available.php`. Manipulation of the `Name` argument can lead to SQL injection. This attack can be initiated remotely and an exploit is publicly available. Recommendations At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Name of the Vulnerable Software and Affected Versions Concert Ticket Reservation System versão 1.0 Description Uma falha de segurança foi descoberta no code-projects Concert Ticket Reservation System 1.0. A questão está relacionada a uma funcionalidade desconhecida dentro do arquivo `/ConcertTicketReservationSystem-master/process search.php` do componente Parameter Handler. A manipulação do argumento `searching` resulta em injeção de SQL. O ataque pode ser iniciado remotamente e o exploit foi divulgado publicamente. Recommendations Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Name of the Vulnerable Software and Affected Versions code-projects Concert Ticket Reservation System versão 1.0 Description Uma fraqueza foi identificada no code-projects Concert Ticket Reservation System 1.0. A questão afeta uma parte desconhecida do arquivo `/ConcertTicketReservationSystem-master/login.php` dentro do componente Parameter Handler. A manipulação do argumento `Email` pode levar à injeção de SQL. O ataque pode ser lançado remotamente, e o exploit foi disponibilizado publicamente. Recommendations Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como medida temporária, considere restringir o acesso ao arquivo `/ConcertTicketReservationSystem-master/login.php`.

**Name of the Vulnerable Software and Affected Versions** itsourcecode Directory Management System version 1.0 **Description** A flaw exists in itsourcecode Directory Management System that allows for remote code execution. The issue is located within the `/admin/forget-password.php` file. Specifically, manipulating the `email` parameter leads to a SQL injection. The exploit for this issue has been publicly released. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** itsourcecode News Portal Project version 1.0 **Description** A flaw exists in itsourcecode News Portal Project 1.0 that allows for SQL injection. This issue is located in the `/admin/aboutus.php` file, specifically through manipulation of the `pagetitle` argument. The attack can be initiated remotely and has been publicly disclosed. **Recommendations** Apply input validation and sanitization to the `pagetitle` argument in the `/admin/aboutus.php` file.