Yunaranyancat

**Name of the Vulnerable Software and Affected Versions** Quick 'n Easy FTP Service versão 3.2 **Description** Um problema de caminho de serviço sem aspas permite que atacantes locais executem código arbitrário durante a inicialização do serviço. Ao explorar o caminho binário do serviço mal configurado, os atacantes podem injetar executáveis maliciosos para obter privilégios elevados de LocalSystem durante a inicialização do sistema ou o reinício do serviço. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Centreon versão 22.04.0 **Descrição** A vulnerabilidade está relacionada a um ataque de Cross Site Scripting (XSS). Ela pode ser explorada a partir da função Pollers > Broker Configuration, adicionando-se uma carga maliciosa no parâmetro `name`. Isso permite a execução de scripts maliciosos. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não foram fornecidos detalhes sobre incidentes reais em que essa vulnerabilidade foi explorada. Os detalhes técnicos sobre a exploração incluem o uso de uma carga maliciosa no parâmetro `name`. O endpoint da API `/centreon/main.get.php?p=60909` está envolvido, especificamente a seção em que o botão “Adicionar” é clicado e a carga maliciosa é inserida na seção “Nome”. **Recomendações** Para a versão 22.04.0 do Centreon, como solução temporária, considere desativar a função Pollers > Broker Configuration até que um patch esteja disponível. Restrinja o acesso ao endpoint `/centreon/main.get.php?p=60909` para minimizar o risco de exploração. Evite usar o parâmetro `name` no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** sourcecodester Multi Restaurant Table Reservation System versão 1.0 **Descrição** O problema está relacionado a uma vulnerabilidade de Cross Site Scripting (XSS). Ela pode ser explorada por meio do campo `Table Name` no endpoint da API “/dashboard/table-list.php”. Isso permite a injeção potencial de scripts maliciosos. **Recomendações** Para o sourcecodester Multi Restaurant Table Reservation System versão 1.0, considere validar e sanitizar as entradas do usuário no campo `Table Name` para prevenir ataques XSS. Como solução temporária, restrinja o acesso ao endpoint “/dashboard/table-list.php” até que uma correção adequada seja aplicada.

**Nome do software vulnerável e versões afetadas** sourcecodester Multi Restaurant Table Reservation System versão 1.0 **Descrição** O problema está relacionado a uma vulnerabilidade de Cross Site Scripting (XSS). Ela pode ser explorada por meio do campo `Made` no endpoint da API “/dashboard/menu-list.php”. **Recomendações** Para o sourcecodester Multi Restaurant Table Reservation System versão 1.0, considere restringir o acesso ao endpoint “/dashboard/menu-list.php” até que uma correção esteja disponível. Como solução temporária, evite usar o campo `Made` neste endpoint para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** sourcecodester Multi Restaurant Table Reservation System versão 1.0 **Descrição** O problema está relacionado a uma vulnerabilidade de Cross Site Scripting (XSS). Ela pode ser explorada por meio do campo `food type` no endpoint da API “/dashboard/menu-list.php”. Isso permite a injeção potencial de scripts maliciosos. **Recomendações** Para o sourcecodester Multi Restaurant Table Reservation System versão 1.0, considere restringir o acesso ao endpoint “/dashboard/menu-list.php” até que uma correção esteja disponível e evite usar o campo `food type` nesse endpoint para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** sourcecodester Multi Restaurant Table Reservation System versão 1.0 **Descrição** O problema está relacionado a uma vulnerabilidade de Cross Site Scripting (XSS). Ela pode ser explorada por meio do campo `Item Name` no endpoint da API “/dashboard/menu-list.php”. Isso permite a execução de scripts maliciosos. Não há informações sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais. **Recomendações** Para o sourcecodester Multi Restaurant Table Reservation System versão 1.0, considere validar e sanitizar as entradas do usuário no campo `Item Name` para prevenir ataques XSS. Como solução temporária, restrinja o acesso ao endpoint “/dashboard/menu-list.php” até que uma correção adequada seja aplicada. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** sourcecodester Multi Restaurant Table Reservation System versão 1.0 **Descrição** O problema está relacionado a uma vulnerabilidade de Cross Site Scripting (XSS). Ela pode ser explorada por meio do campo “Restaurant Name” no endpoint da API “/dashboard/profile.php”. Isso permite a injeção potencial de scripts maliciosos. Não há informações sobre o número estimado de dispositivos afetados ou incidentes reais. **Recomendações** Para o sourcecodester Multi Restaurant Table Reservation System versão 1.0, considere validar e sanitizar as entradas do usuário no campo `Restaurant Name` para prevenir ataques XSS. Como solução temporária, restrinja o acesso ao endpoint “/dashboard/profile.php” até que uma correção adequada seja aplicada.

**Nome do software vulnerável e versões afetadas** Multi Restaurant Table Reservation System versão 1.0 **Descrição** O problema decorre da falta de validação de entrada no parâmetro `table id` no arquivo view-chair-list.php, permitindo injeção de SQL não autenticada. Um invasor pode explorar essa vulnerabilidade enviando uma entrada maliciosa na solicitação GET para “/dashboard/view-chair-list.php?table id=”. **Recomendações** Para o Multi Restaurant Table Reservation System versão 1.0, considere desativar o arquivo view-chair-list.php ou restringir o acesso ao endpoint “/dashboard/view-chair-list.php” até que uma correção esteja disponível. Evite usar o parâmetro `table id` no endpoint da API afetado até que o problema seja resolvido.