Willchen

**Nome do Software Vulnerável e Versões Afetadas** itsourcecode Courier Management System versão 1.0 **Description** Um problema de injeção de SQL existe no arquivo '/edit parcel.php'. Atacantes remotos podem explorar isso manipulando o argumento `ID`. A injeção de SQL é um tipo de vulnerabilidade que permite que um invasor interfira nas consultas que um aplicativo faz ao seu banco de dados. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao arquivo '/edit parcel.php' para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** itsourcecode Construction Management System versão 1.0 **Descrição** Existe um problema no processamento do endpoint '/locations.php'. Um invasor remoto pode realizar uma injeção de SQL (SQL injection)—uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução—ao manipular o parâmetro `address`. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao arquivo '/locations.php' ou evite usar o parâmetro `address` até que uma correção esteja disponível.

**Nome do Software Vulnerável e Versões Afetadas** itsourcecode Construction Management System versão 1.0 **Descrição** Uma injeção de SQL remota existe no endpoint '/execute1.php'. Este problema ocorre devido ao manuseio inadequado do argumento `code`, permitindo que um invasor manipule consultas ao banco de dados. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, considere restringir o acesso ao arquivo '/execute1.php' para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** itsourcecode Construction Management System versão 1.0 **Descrição** Uma injeção de SQL remota existe no endpoint '/execute.php'. O problema é causado pelo manuseio inadequado do argumento `code`, permitindo que um invasor manipule consultas ao banco de dados. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** itsourcecode Courier Management System versão 1.0 **Descrição** Um problema de injeção de SQL existe no arquivo '/edit branch.php'. Um invasor remoto pode explorar isso manipulando o argumento `ID`. A injeção de SQL é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, permitindo potencialmente o acesso não autorizado ou a manipulação do banco de dados. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Campcodes Online Examination System versão 1.0 **Descrição** Uma falha crítica afeta o processamento do arquivo /adminpanel/admin/facebox modal/updateCourse.php. A manipulação do argumento `id` leva a uma injeção de SQL. O ataque pode ser iniciado remotamente. **Recomendações** Para o Campcodes Online Examination System versão 1.0, considere desativar o arquivo `updateCourse.php` ou restringir o acesso a ele até que uma correção esteja disponível. Evite usar o argumento `id` no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Campcodes Online Examination System versão 1.0 **Descrição** Foi identificada uma vulnerabilidade crítica no sistema, afetando uma funcionalidade desconhecida do arquivo /adminpanel/admin/facebox modal/updateCourse.php. A manipulação do argumento `id` leva a um ataque de cross-site scripting. O ataque pode ser executado remotamente. **Recomendações** Para o Sistema de Exames Online Campcodes versão 1.0, considere restringir o acesso ao arquivo /adminpanel/admin/facebox modal/updateCourse.php até que uma correção esteja disponível. Como solução temporária, evite usar o argumento `id` no arquivo afetado para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Campcodes Online Examination System versão 1.0 **Descrição** Foi encontrada uma vulnerabilidade problemática no sistema, afetando uma função desconhecida do arquivo /adminpanel/admin/facebox modal/updateExaminee.php. A manipulação do argumento `id` leva a um ataque de cross-site scripting. É possível lançar o ataque remotamente. A exploração foi divulgada ao público e pode ser utilizada. **Recomendações** Para o Sistema de Exames Online Campcodes versão 1.0, considere desativar o argumento `id` no arquivo /adminpanel/admin/facebox modal/updateExaminee.php como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao arquivo updateExaminee.php para minimizar o risco de exploração. Evite usar o argumento `id` no arquivo afetado até que o problema seja resolvido.

**Name of the Vulnerable Software and Affected Versions** Lightxun IPTV Gateway versions up to 20231208 **Description** A vulnerability was found in the processing of the file /ZHGXTV/index.php/admin/index/web upload template.html. The manipulation of the `file` argument leads to unrestricted upload. The attack may be initiated remotely. The exploit has been disclosed to the public and may be used. **Recommendations** For versions up to 20231208, as a temporary workaround, consider restricting access to the /ZHGXTV/index.php/admin/index/web upload template.html file until a patch is available. Avoid using the `file` argument in the affected file until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Tongda OA versions 2017 up to 11.9 **Description** A critical issue affects an unknown functionality of the file general/work plan/manage/delete all.php. The manipulation of the `DELETE STR` argument leads to sql injection. The attack can be launched remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way. **Recommendations** For Tongda OA versions 2017 up to 11.9, consider disabling access to the `delete all.php` file or restricting the use of the `DELETE STR` argument until a patch is available. As a temporary workaround, avoid using the `DELETE STR` argument in the affected file to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this issue.

**Name of the Vulnerable Software and Affected Versions** Netentsec NS-ASG Application Security Gateway version 6.3.1 **Description** A critical issue has been found in the Netentsec NS-ASG Application Security Gateway. This issue affects the file /admin/singlelogin.php?submit=1 and is related to the manipulation of the `loginId` argument, which leads to sql injection. The attack can be initiated remotely. **Recommendations** For version 6.3.1, consider disabling access to the /admin/singlelogin.php endpoint until a patch is available. Restrict the use of the `loginId` argument in this endpoint to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this issue.

**Name of the Vulnerable Software and Affected Versions** Hikvision Intercom Broadcasting System versions 3.0.3 20201113 RELEASE(HIK) **Description** A critical issue exists in Hikvision Intercom Broadcasting System. The issue affects unknown code within the `/php/ping.php` file. Manipulating the `jsondata[ip]` parameter with the input `netstat -ano` results in operating system command injection. The exploit for this issue is publicly available. **Recommendations** Upgrade to version 4.1.0 to address this issue.

**Name of the Vulnerable Software and Affected Versions** Hikvision Intercom Broadcasting System version 3.0.3 20201113 RELEASE(HIK) **Description** A vulnerability was found in the Log File Handler component, affecting an unknown part of the file `access/html/system.html`. The manipulation leads to information disclosure. The exploit has been disclosed to the public and may be used. **Recommendations** For Hikvision Intercom Broadcasting System version 3.0.3 20201113 RELEASE(HIK), upgrade to version 4.1.0 to address this issue. It is recommended to upgrade the affected component. As a temporary workaround, consider restricting access to the `access/html/system.html` file until the issue is resolved.

**Name of the Vulnerable Software and Affected Versions** Hikvision Intercom Broadcasting System versions 3.0.3 20201113 RELEASE(HIK) through 3.0.3 20201113 RELEASE(HIK) **Description** A vulnerability was found in the Hikvision Intercom Broadcasting System, affecting some unknown functionality of the file /php/exportrecord.php. The manipulation of the `downname` argument with a specific input leads to path traversal. The exploit has been disclosed to the public and may be used. **Recommendations** For Hikvision Intercom Broadcasting System version 3.0.3 20201113 RELEASE(HIK), upgrade to version 4.1.0 to address this issue. As a temporary workaround, consider restricting access to the `/php/exportrecord.php` file until the upgrade is applied. Additionally, avoid using the `downname` argument in the affected file to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** Hongjing e-HR 2020 **Description** A critical issue has been identified in Hongjing e-HR 2020. The problem resides in an unknown function within the file `/w selfservice/oauthservlet/%2e./.%2e/general/inform/org/loadhistroyorgtree` of the Login Interface component. Manipulation of the `parentid` argument allows for SQL injection. The attack can be initiated remotely. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Tongda OA versions 2017 up to 11.10 **Description** A critical issue has been found in an unknown functionality of the file general/wiki/cp/manage/delete.php. The manipulation of the `TERM ID STR` argument leads to SQL injection. The issue has been publicly disclosed. **Recommendations** For Tongda OA versions 2017 up to 11.10, consider restricting access to the delete.php file in the general/wiki/cp/manage directory as a temporary workaround until a patch is available. Avoid using the `TERM ID STR` argument in the affected functionality to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this issue.

**Name of the Vulnerable Software and Affected Versions** Tongda OA 2017 versions up to 11.9 **Description** A critical issue was found in some unknown functionality of the file general/notify/manage/delete.php. The manipulation of the `DELETE STR` argument leads to sql injection. The issue has been publicly disclosed and may be exploited. **Recommendations** For Tongda OA 2017 versions up to 11.9, upgrade to version 11.10 to address this issue. As a temporary workaround, consider restricting access to the file general/notify/manage/delete.php until the upgrade is applied.

**Name of the Vulnerable Software and Affected Versions** Byzoro S210 up to 20231123 Beijing Baichuo S210 up to 20231123 **Description** A critical vulnerability affects the HTTP POST Request Handler component, specifically the file /Tool/uploadfile.php. The manipulation of the `file upload` argument leads to unrestricted upload. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond. **Recommendations** For Byzoro S210 up to 20231123, consider restricting access to the /Tool/uploadfile.php file to minimize the risk of exploitation. For Beijing Baichuo S210 up to 20231123, consider disabling the HTTP POST Request Handler component until a patch is available. As a temporary workaround, avoid using the `file upload` argument in the affected API endpoint until the issue is resolved.