Xiaojiesecqwq

**Nome do Software Vulnerável e Versões Afetadas** Campcodes Online Hotel Reservation System versão 1.0 **Descrição** Existe uma falha crítica no Campcodes Online Hotel Reservation System 1.0, especificamente no componente de Login. A vulnerabilidade decorre de uma injeção de SQL, resultante da manipulação do parâmetro `username/password` no arquivo `/admin/index.php`. Isso permite exploração remota. O exploit foi divulgado publicamente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Campcodes Online Hotel Reservation System versão 1.0 **Descrição** Existe uma vulnerabilidade crítica no Campcodes Online Hotel Reservation System 1.0, afetando uma parte desconhecida do arquivo `/admin/edit room.php`. A manipulação do argumento `photo` resulta em upload de arquivos sem restrições, e o ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente. **Recomendações** Como medida temporária de contorno, considere restringir o acesso ao arquivo `/admin/edit room.php` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Campcodes Online Hotel Reservation System versão 1.0 **Descrição** Existe uma vulnerabilidade problemática no Campcodes Online Hotel Reservation System 1.0. A vulnerabilidade afeta código desconhecido no arquivo `/admin/add query account.php`. A manipulação do argumento `Name` pode resultar em Cross-Site Scripting (XSS). O ataque pode ser iniciado remotamente e o exploit foi divulgado publicamente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Campcodes Online Hotel Reservation System versão 1.0 **Descrição** Uma vulnerabilidade crítica foi identificada no Campcodes Online Hotel Reservation System. O problema afeta um processamento desconhecido dentro do arquivo `/add reserve.php`. A manipulação do argumento `room id` resulta em uma injeção de SQL. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Campcodes Online Hotel Reservation System versão 1.0 **Descrição** Existe uma vulnerabilidade crítica no Campcodes Online Hotel Reservation System 1.0. O problema é uma vulnerabilidade de injeção de SQL que afeta uma função desconhecida dentro do arquivo `/admin/edit room.php`. A manipulação do argumento `room id` permite exploração remota. O exploit para este problema foi divulgado publicamente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** ABC Courier Management System versão 1.0 **Descrição** Existe um problema crítico no ABC Courier Management System 1.0. A vulnerabilidade deve-se a uma falha de injeção de SQL em uma função desconhecida do arquivo `/getbyid.php`. A manipulação do parâmetro `ID` permite exploração remota. O exploit foi divulgado publicamente. **Recomendações** Corrija a falha de injeção de SQL no arquivo `/getbyid.php`. Sanitize o parâmetro `ID` para prevenir injeção de código malicioso. Restrinja o acesso ao arquivo `/getbyid.php`, se possível.