Xuboyu

**Nome do software vulnerável e versões afetadas** Church Management System versão 1.0 **Descrição** O problema está relacionado a uma vulnerabilidade de injeção de SQL. Essa vulnerabilidade pode ser explorada por meio do parâmetro `id` no endpoint da API “/admin/edit visitor.php”. **Recomendações** Para o Sistema de Gestão da Igreja versão 1.0, como solução temporária, considere restringir o acesso ao endpoint “/admin/edit visitor.php” até que um patch esteja disponível. Evite usar o parâmetro `id` no endpoint afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Church Management System versão 1.0 **Descrição** O problema está relacionado a uma vulnerabilidade de injeção de SQL. Essa vulnerabilidade pode ser explorada por meio do parâmetro `id` no endpoint da API “/admin/edit user.php”. **Recomendações** Para o Sistema de Gestão da Igreja versão 1.0, como solução temporária, considere restringir o acesso ao endpoint “/admin/edit user.php” até que um patch esteja disponível. Evite usar o parâmetro `id` no endpoint afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Product Show Room Site versão 1.0 **Descrição** O problema está relacionado a injeção de SQL por meio do endpoint da API `/psrs/classes/Master.php?f=delete product`. Isso permite a possível manipulação de consultas ao banco de dados. Não há informações sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que esse problema tenha sido explorado. **Recomendações** Para o Product Show Room Site versão 1.0, considere desativar a função `delete product` no arquivo `/psrs/classes/Master.php` como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao endpoint `/psrs/classes/Master.php?f=delete product` para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.