Yunlin

**Nome do Software Vulnerável e Versões Afetadas** code-projects Student Information System versão 2.0 **Descrição** Existe uma falha no code-projects Student Information System 2.0, afetando código desconhecido dentro do arquivo `/index.php`. A manipulação do argumento `Username` pode levar à injeção de SQL, permitindo a execução remota de ataques. O exploit foi publicado. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** code-projects Student Information System versão 2.0 **Descrição** Existe uma vulnerabilidade de segurança no code-projects Student Information System 2.0. O problema envolve cross-site scripting e afeta uma função desconhecida no arquivo `/editprofile.php`. Isso permite ataques remotos. O exploit está disponível publicamente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** code-projects Student Information System versão 2.0 **Descrição** Existe uma vulnerabilidade de Cross-Site Scripting no code-projects Student Information System 2.0. A falha está localizada no arquivo `/register.php`, dentro de uma função desconhecida. Esta manipulação permite ataques remotos e o exploit foi divulgado publicamente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** code-projects Student Information System versão 2.0 **Descrição** Existe uma vulnerabilidade de injeção de SQL no code-projects Student Information System 2.0. O problema está localizado no arquivo `/editprofile.php`, dentro de uma função desconhecida. Atacantes remotos podem explorar isso para injetar código SQL malicioso. O exploit foi divulgado publicamente. O parâmetro vulnerável não é especificado. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** code-projects Student Information System versão 2.0 **Descrição** Existe uma falha no code-projects Student Information System versão 2.0 relacionada ao processamento do arquivo `/register.php`. Esta falha pode ser explorada remotamente para realizar injeção de SQL. O exploit para este problema foi divulgado publicamente. O parâmetro vulnerável não foi especificado. **Recomendações** Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** code-projects Email Logging Interface versão 2.0 **Descrição** Existe uma vulnerabilidade de path traversal devido à manipulação do argumento `Username` em uma função desconhecida dentro do arquivo `signup.cpp`. Isso permite a travessia de diretório usando a sequência '../filedir'. A exploração requer acesso local. O exploit foi divulgado publicamente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** code-projects Simple Online Hotel Reservation System versão 2.0 **Descrição** Existe uma falha de segurança no code-projects Simple Online Hotel Reservation System 2.0. O problema envolve uma injeção de SQL afetando uma função desconhecida dentro do arquivo `/admin/add account.php`. A manipulação do argumento `Name` pode resultar em injeção de SQL, e o ataque pode ser realizado remotamente. O exploit foi divulgado publicamente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** code-projects Simple Online Hotel Reservation System versão 2.0 **Descrição** Existe uma falha no code-projects Simple Online Hotel Reservation System 2.0 que permite o upload de arquivos sem restrições. Este problema está localizado no componente Photo Handler, especificamente no arquivo `/admin/edit room.php` e em uma função desconhecida. O ataque pode ser iniciado remotamente. Um exploit para este problema está disponível publicamente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** code-projects Simple Food Ordering System versão 1.0 **Descrição** Existe um problema de segurança no code-projects Simple Food Ordering System 1.0. A vulnerabilidade está relacionada a cross site scripting, desencadeada pela manipulação do parâmetro `ID` no arquivo '/ordersimple/order.php'. O ataque pode ser iniciado remotamente e o exploit foi divulgado publicamente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions:** code-projects Responsive Blog version 1.0 **Description:** A problematic issue exists in code-projects Responsive Blog 1.0. The vulnerability affects an unknown functionality within the `/search.php` file. Manipulation of the `argument` keyword can lead to cross site scripting. The attack can be launched remotely. The exploit has been disclosed to the public and may be used. **Recommendations:** code-projects Responsive Blog version 1.0: Sanitize or properly encode the `argument` keyword within the `/search.php` file to prevent cross site scripting.

Name of the Vulnerable Software and Affected Versions: code-projects Automated Voting System version 1.0 Description: A problematic vulnerability has been found in the Automated Voting System. It affects an unknown function of the file /vote.php in the Backend component. The manipulation leads to a direct request, and it is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used. Recommendations: For version 1.0, consider disabling the unknown function in the /vote.php file of the Backend component until a patch is available. Restrict access to the /vote.php file to minimize the risk of exploitation. Avoid using the affected function in the Backend component until the issue is resolved.

**Nome do software vulnerável e versões afetadas** code-projects Hostel Management Site versão 1.0 **Descrição** Foi detectada uma falha no código, afetando partes desconhecidas do arquivo room-details.php, o que leva a um ataque de cross-site scripting. O ataque pode ser iniciado remotamente. **Recomendações** Para o code-projects Hostel Management Site versão 1.0, considere restringir o acesso ao arquivo room-details.php até que uma correção esteja disponível. Como solução temporária, evite usar o arquivo room-details.php para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.