Xuyue

**Nome do Software Vulnerável e Versões Afetadas** code-projects Real State Services versão 1.0 **Description** Um problema existe no arquivo `/builderHome.php` onde o manuseio inadequado da variável `loc` permite a ocorrência de SQL injection remotamente. SQL injection é uma técnica onde um invasor insere código SQL malicioso em uma consulta, potencialmente permitindo a manipulação do banco de dados. **Recommendations** Atualize o code-projects Real State Services versão 1.0 para uma versão corrigida. Como medida paliativa temporária, restrinja o acesso ao arquivo `/builderHome.php` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** code-projects Real State Services versão 1.0 **Description** Injeção de SQL remota é possível devido ao processamento inadequado da variável `Bankname` no endpoint '/pay.php'. Injeção de SQL é uma técnica onde um invasor insere código SQL malicioso em uma consulta, permitindo a manipulação do banco de dados. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** code-projects Real State Services versão 1.0 **Description** Uma injeção de SQL remota existe no arquivo `/normalHomeSale.php`. O problema ocorre quando o argumento `loc` é manipulado, permitindo que um invasor execute comandos SQL arbitrários no banco de dados. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar o argumento `loc` no endpoint `/normalHomeSale.php` até que o problema seja resolvido.

**Nome do Software Vulnerável e Versões Afetadas** code-projects Real State Services versão 1.0 **Description** Uma falha de segurança permite que atacantes remotos realizem SQL injection, uma técnica usada para interferir nas consultas que um aplicativo faz ao seu banco de dados. Este problema ocorre no arquivo `/normalHomeRent.php` quando o argumento `loc` é manipulado. **Recommendations** Como medida paliativa temporária, restrinja o acesso ao arquivo `/normalHomeRent.php` ou evite usar o argumento `loc` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** code-projects Real State Services versão 1.0 **Description** Um problema existe no arquivo `/single-list rent.php` onde a manipulação do argumento `ID` permite a realização de SQL injection remotamente. SQL injection é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, permitindo potencialmente o acesso não autorizado ao banco de dados. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** code-projects Real State Services versão 1.0 **Description** Uma injeção de SQL remota existe no arquivo `/addprojectrent.php`. O problema ocorre quando a variável `amen` é manipulada, permitindo que um invasor execute comandos SQL arbitrários no banco de dados. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Restrinja o acesso ao arquivo `/addprojectrent.php` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** code-projects Real State Services versão 1.0 **Description** Um problema existe no endpoint `/addprojectsale.php` onde a manipulação da variável `amen` permite a ocorrência de SQL injection. Isso permite que um invasor remoto interfira nas consultas ao banco de dados. SQL injection é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Real State Services versão 1.0 **Description** Um problema existe no endpoint `/single-list sale.php?action=add` onde a manipulação do parâmetro `ID` permite a execução de SQL injection remotamente. SQL injection é uma técnica onde um invasor insere código SQL malicioso em uma consulta, potencialmente permitindo a leitura, modificação ou exclusão de dados do banco de dados. **Recommendations** Atualize o Real State Services para uma versão posterior à 1.0. Como medida de mitigação temporária, restrinja o acesso ao endpoint `/single-list sale.php?action=add` ou evite o uso do parâmetro `ID` até que uma correção seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** code-projects Real State Services versão 1.0 **Description** Uma injeção de SQL remota é possível no componente Login devido ao manuseio inadequado do argumento `Username` no endpoint `/loginuser.php`. A injeção de SQL é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, permitindo potencialmente o acesso não autorizado ao banco de dados. **Recommendations** Atualize o code-projects Real State Services versão 1.0 para uma versão corrigida. Como medida de mitigação temporária, restrinja o acesso ao endpoint `/loginuser.php` ou evite usar o parâmetro `Username` até que uma correção seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** CodeAstro Online Job Portal versão 1.0 **Description** Existe um problema no arquivo `/users/application status.php` onde a manipulação do argumento `ID` permite a realização de injeção SQL remotamente. Injeção SQL é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, permitindo potencialmente o acesso não autorizado ao banco de dados. **Recommendations** Atualize o CodeAstro Online Job Portal versão 1.0 para uma versão que contenha a correção para este problema. Como medida de mitigação temporária, restrinja o acesso ao endpoint `/users/application status.php` ou evite o uso do parâmetro `ID` até que uma correção seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** CodeAstro Online Job Portal versão 1.0 **Description** Existe um problema no arquivo `/admin/jobs-admins/delete-jobs.php` onde a manipulação do argumento `ID` permite a realização de injeção SQL remotamente. Injeção SQL é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, permitindo potencialmente o acesso não autorizado ao banco de dados. **Recommendations** Restrinja o acesso ao arquivo `/admin/jobs-admins/delete-jobs.php` para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** code-projects Simple Food Order System version 1.0 **Description** A security flaw exists in code-projects Simple Food Order System version 1.0. The issue resides in the Parameter Handler component, specifically within the file `/all-tickets.php`. Manipulation of the `Status` argument can lead to SQL injection. This attack can be initiated remotely. The exploit has been publicly released. **Recommendations** Apply any available updates or patches for code-projects Simple Food Order System version 1.0. As a temporary workaround, restrict access to the `/all-tickets.php` file. Sanitize the `Status` parameter before using it in any database queries.

**Name of the Vulnerable Software and Affected Versions** Simple Food Order System version 1.0 **Description** A flaw exists in Simple Food Order System 1.0 related to the handling of parameters. Specifically, manipulating the `Name` argument can lead to SQL injection. This issue affects an unknown function within the `register-router.php` file of the Parameter Handler component and can be exploited remotely. The exploit code is publicly available. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** code-projects Simple Food Order System version 1.0 **Description** A security issue exists in code-projects Simple Food Order System version 1.0 related to SQL injection. The issue is located in the `all-orders.php` file within the Parameter Handler component. Manipulation of the `Status` parameter can lead to a successful SQL injection attack. The attack can be initiated remotely, and details of the exploit have been publicly disclosed. **Recommendations** Apply a fix to address the SQL injection issue in the `all-orders.php` file, specifically related to the `Status` parameter.

**Name of the Vulnerable Software and Affected Versions** code-projects Simple Food Order System version 1.0 **Description** A flaw exists in code-projects Simple Food Order System 1.0 that allows for SQL injection. This issue is located in an unknown functionality within the `/routers/add-item.php` file. Manipulation of the `price` argument can lead to successful exploitation. The attack can be initiated remotely, and a public exploit is available. **Recommendations** Apply a fix or patch for code-projects Simple Food Order System version 1.0 to address the SQL injection issue in the `/routers/add-item.php` file.

**Name of the Vulnerable Software and Affected Versions** Simple Flight Ticket Booking System version 1.0 **Description** A SQL injection issue exists in Simple Flight Ticket Booking System version 1.0. The issue is located in the `SearchResultOneway.php` file and involves manipulation of the `from` argument. This allows for remote attacks. The exploit for this issue has been publicly disclosed. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Simple Flight Ticket Booking System version 1.0 **Description** A flaw exists in Simple Flight Ticket Booking System version 1.0, specifically within the SearchResultRoundtrip.php file. Manipulation of input provided to the application through the `results` argument can lead to SQL injection. This issue can be exploited remotely. The exploit for this issue has been publicly released. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** code-projects Online Reviewer System version 1.0 **Description** A security flaw exists in code-projects Online Reviewer System 1.0. The issue involves a SQL injection resulting from manipulation of the `ID` argument within an unknown function of the file `/reviewer/system/system/admins/manage/users/user-delete.php`. The attack can be initiated remotely. The exploit has been released publicly. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** code-projects Social Networking Site version 1.0 **Description** A security flaw exists in code-projects Social Networking Site 1.0. The issue is related to SQL injection in an unknown function within the /delete post.php file. Manipulating the `ID` argument can trigger the injection. This can be initiated remotely. The exploit has been publicly released. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.