Elymas

A vulnerability was detected in Dav-ee dairy-management-system 31ace9692d1e1e6d64339a42c463b361319c615c/f31a584c3330c013b61f8b0306d9e0849c6d693d. This issue affects the function mysqli real escape string of the file payment/pay.php. The manipulation of the argument f no/farmer results in sql injection. The attack may be launched remotely. The exploit is now public and may be used. This product operates on a rolling release basis, ensuring continuous delivery. Consequently, there are no version details for either affected or updated releases. The project was informed of the problem early through an issue report but has not responded yet.

A flaw has been found in Dav-ee dairy-management-system 31ace9692d1e1e6d64339a42c463b361319c615c/f31a584c3330c013b61f8b0306d9e0849c6d693d. Impacted is an unknown function of the file delivery/checkfarmer.json.php of the component AJAX Endpoint. This manipulation of the argument fname causes information disclosure. Remote exploitation of the attack is possible. The exploit has been published and may be used. This product follows a rolling release approach for continuous delivery, so version details for affected or updated releases are not provided. The project was informed of the problem early through an issue report but has not responded yet.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Jinher OA الإصدار 1.0 **الوصف** تسمح ثغرة في الملف ’nextselectplan.aspx‘ بإجراء حقن SQL عن بُعد. ويحدث ذلك من خلال التلاعب بالمعلمة `httpOID`. حقن SQL هو تقنية يقوم فيها المهاجم بإدراج كود SQL ضار في استعلام، مما قد يتيح له قراءة أو تعديل معلومات حساسة في قاعدة البيانات. **التوصيات** تجنب استخدام المعلمة `httpOID` في الملف ’nextselectplan.aspx‘ حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** نظام إدارة المحتوى itsourcecode الإصدار 1.0 **الوصف** توجد مشكلة في ملف `/admin/edit topic.php` حيث يؤدي التعامل غير السليم مع المعلمة `topic id` إلى السماح بحقن SQL عن بُعد. حقن SQL هو تقنية يقوم فيها المهاجم بإدراج كود SQL ضار في استعلام، مما قد يتيح له التلاعب بقاعدة البيانات. **التوصيات** في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية. تجنب استخدام المعلمة `topic id` في نقطة النهاية `/admin/edit topic.php` حتى يتم حل المشكلة.