Xiaosguang

**Nome do Software Vulnerável e Versões Afetadas** dingfanzuCMS versão 1.0 **Descrição** A falha permite que um atacante local execute código arbitrário devido à filtragem incorreta de conteúdo no módulo `checkOrder.php` shopId. Isso permite que o atacante realize ataques de injeção de SQL. **Recomendações** Para o dingfanzuCMS versão 1.0, como solução temporária, considere desativar o módulo `checkOrder.php` até que um patch esteja disponível. Restrinja o acesso ao módulo shopId para minimizar o risco de exploração. Evite usar o parâmetro shopId no endpoint `checkOrder.php` afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Home Clean Services Management System versão 1.0 **Descrição** Foi identificado um problema crítico no sistema, afetando uma funcionalidade desconhecida do arquivo /public html/admin/process.php. A manipulação do argumento `type/length/business` resulta em injeção de SQL. Este problema pode ser explorado remotamente. **Recomendações** Para o SourceCodester Home Clean Services Management System versão 1.0, considere restringir o acesso ao arquivo /public html/admin/process.php até que um patch esteja disponível. Como solução temporária, evite utilizar o argumento `type/length/business` no arquivo afetado para minimizar o risco de exploração.