Yingxiujie

**Nome do Software Vulnerável e Versões Afetadas** CodeAstro Simple Online Leave Management System versão 1.0 **Description** Uma injeção de SQL remota é possível através do endpoint `/SimpleOnlineLeave/index.php`. Ao manipular o parâmetro `email`, um invasor pode executar consultas de banco de dados não autorizadas, o que pode levar à exposição de dados de funcionários em sistemas internos de RH e de gestão de ausências. **Recommendations** Atualize o CodeAstro Simple Online Leave Management System versão 1.0 para uma versão corrigida. Como medida de mitigação temporária, restrinja o acesso ao endpoint `/SimpleOnlineLeave/index.php` ou sanitize o parâmetro `email` para evitar a injeção de SQL.

**Nome do Software Vulnerável e Versões Afetadas** CodeAstro Apartment Visitor Management System versão 1.0 **Description** Uma falha de segurança permite que atacantes remotos realizem SQL injection, uma técnica utilizada para manipular consultas ao banco de dados. O problema reside em uma função desconhecida no endpoint '/apartment-visitor/add-apartment.php' através da variável `apartmentno`. **Recommendations** Como medida de mitigação temporária, restrinja o acesso ao endpoint '/apartment-visitor/add-apartment.php' ou evite o uso da variável `apartmentno` até que uma correção seja aplicada. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Montodel House-Rental-Management versões anteriores a 90010017b81265eb1ef3810268909f7719a33863 **Descrição** Um problema de injeção de SQL existe no endpoint '/login.php'. Atacantes remotos podem explorar isso manipulando o parâmetro `Username`. A injeção de SQL é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, potencialmente permitindo acesso não autorizado ao banco de dados. **Recomendações** Atualize para uma versão posterior a 90010017b81265eb1ef3810268909f7719a33863. Como medida paliativa temporária, restrinja o acesso ao endpoint '/login.php' ou sanitize o parâmetro `Username` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Montodel House-Rental-Management versões anteriores a 90010017b81265eb1ef3810268909f7719a33863 **Descrição** Uma injeção de SQL remota existe no endpoint '/index.php?page=houses'. O problema ocorre devido à manipulação inadequada do argumento `ID`, permitindo que um invasor execute comandos SQL arbitrários. **Recomendações** Atualize para uma versão posterior a 90010017b81265eb1ef3810268909f7719a33863. Como medida paliativa temporária, restrinja o acesso ao endpoint '/index.php?page=houses' ou evite usar o parâmetro `ID` até que o sistema seja atualizado.

**Nome do Software Vulnerável e Versões Afetadas** CodeAstro Online Catering Ordering System versão 1.0 **Descrição** Uma injeção de SQL remota é possível através da manipulação do argumento `ID` no endpoint '/deleteorder.php'. A injeção de SQL é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, permitindo potencialmente o acesso não autorizado ou a modificação do banco de dados. **Recomendações** Evite usar o parâmetro `ID` no endpoint '/deleteorder.php' até que o problema seja resolvido.

**Nome do Software Vulnerável e Versões Afetadas** CodeAstro Leave Management System versão 1.0 **Descrição** Uma fraqueza no arquivo `/login.php` permite a ocorrência de SQL injection remotamente. Isso ocorre através da manipulação do argumento `txt username`. SQL injection é um tipo de falha que permite que um invasor interfira nas consultas que um aplicativo faz ao seu banco de dados. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao arquivo `/login.php` ou sanitize a entrada do argumento `txt username` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** rawchen sims versões anteriores a 004f783b1db5ecdfad81c8fdc3b34171211112de **Descrição** Uma falha de path traversal foi encontrada no endpoint 'deleteFileServlet' dentro do arquivo `sims-master/src/web/servlet/file/DeleteFileServlet.java`. Um invasor remoto pode explorar isso manipulando o argumento `filename`. Path traversal é uma técnica que permite a um invasor acessar arquivos e diretórios armazenados fora da pasta raiz da web, manipulando variáveis que referenciam arquivos com sequências de ponto-ponto-barra (../). **Recomendações** Atualize para uma versão posterior a 004f783b1db5ecdfad81c8fdc3b34171211112de. Como medida paliativa temporária, restrinja o acesso ao endpoint 'deleteFileServlet' ou evite usar o parâmetro `filename` até que uma correção seja aplicada.

Name of the Vulnerable Software and Affected Versions perfree go-fastdfs-web versões até 1.3.7 Description Um problema de segurança existe no perfree go-fastdfs-web até a versão 1.3.7, especificamente dentro da interface `doInstall` do arquivo src/main/java/com/perfree/controller/InstallController.java. Isso resulta em autorização inadequada, e o ataque pode ser iniciado remotamente. A exploração foi divulgada publicamente. Recommendations Atualize para uma versão posterior a 1.3.7.