Xunyang1

**Name of the Vulnerable Software and Affected Versions** 72crm version 9 **Description** The issue is related to an arbitrary file upload vulnerability via the avatar upload function, allowing attackers to execute arbitrary code by uploading a crafted PHP file. **Recommendations** For 72crm version 9, consider disabling the avatar upload function until a patch is available to prevent exploitation of this issue. Restrict access to the vulnerable function to minimize the risk of arbitrary code execution.

**Nome do software vulnerável e versões afetadas** 72crm versão 9.0 **Descrição** Foi detectada uma falha no 72crm, na qual existe uma vulnerabilidade de injeção de SQL na funcionalidade de visualização do calendário de tarefas. **Recomendações** Para o 72crm versão 9.0, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** 72crm versão 9.0 **Descrição** O problema está relacionado a uma vulnerabilidade que permite o envio arbitrário de arquivos. **Recomendações** Para a versão 9.0 do 72crm, atualize para uma versão que contenha uma correção para este problema.

**Nome do software vulnerável e versões afetadas** EmpireCMS versão 7.5 **Descrição** O problema é uma vulnerabilidade de injeção de SQL localizada no arquivo AdClass.php. **Recomendações** Para o EmpireCMS versão 7.5, atualize para uma versão que corrija a vulnerabilidade de injeção de SQL no AdClass.php.

**Nome do software vulnerável e versões afetadas** Sistema de Gestão Hospitalar Projectworlds, versão 1.0 **Descrição** Foi identificada uma falha que permite que invasores mal-intencionados e não autorizados adicionem pacientes sem restrições. Isso ocorre por meio do endpoint `add patient.php`. **Recomendações** Para o Sistema de Gestão Hospitalar Projectworlds versão 1.0, considere restringir o acesso ao endpoint `add patient.php` até que uma correção esteja disponível. Como solução temporária, limite a funcionalidade desse endpoint apenas a usuários autorizados. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.