Practice

A flaw has been found in itsourcecode Sales-and-Inventory-System up to 0a3c45a78aaff3601b8cf9ce8ba82ff5c345caac. This issue affects some unknown processing of the file /pages/cust edit.php. This manipulation of the argument ID causes sql injection. The attack can be initiated remotely. The exploit has been published and may be used. Continious delivery with rolling releases is used by this product. Therefore, no version details of affected nor updated releases are available. The project was informed of the problem early through an issue report but has not responded yet.

A vulnerability has been found in itsourcecode Sales-and-Inventory-System up to 0a3c45a78aaff3601b8cf9ce8ba82ff5c345caac. Impacted is an unknown function of the file /pages/cust del.php. Such manipulation of the argument ID leads to sql injection. The attack can be launched remotely. The exploit has been disclosed to the public and may be used. This product does not use versioning. This is why information about affected and unaffected releases are unavailable. The project was informed of the problem early through an issue report but has not responded yet.

A vulnerability was found in itsourcecode Sales-and-Inventory-System up to 0a3c45a78aaff3601b8cf9ce8ba82ff5c345caac. The affected element is an unknown function of the file /pages/cust searchfrm.php. Performing a manipulation of the argument ID results in sql injection. The attack may be initiated remotely. The exploit has been made public and could be used. This product uses a rolling release model to deliver continuous updates. As a result, specific version information for affected or updated releases is not available. The project was informed of the problem early through an issue report but has not responded yet.

**Name of the Vulnerable Software and Affected Versions** Anil-matcha Open-Generative-AI versions 1.0.11 and 2.0.0 **Description** A remote attacker can achieve unrestricted upload by manipulating the `x-proxy-target-url` argument within the S3 Upload component at the '/api/upload-binary' endpoint. **Recommendations** Apply patch f013270957f75e439eaf97eb2a93decb32a4543e for version 1.0.11. Apply patch f013270957f75e439eaf97eb2a93decb32a4543e for version 2.0.0.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** DefaultFuction Notice-System-Managent الإصدار 2.0 **الوصف** ثغرة أمنية تسمح بحقن التعليمات البرمجية عن بُعد عبر الدالة `GroovyShell.evaluate()` الموجودة داخل ملف `/execute` التابع لمكون `NoticeController`. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية. كحل مؤقت، قم بتقييد الوصول إلى مكون `NoticeController` أو تجنب استخدام نقطة النهاية `/execute`.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** DefaultFuction Customer-Relationship-Management-In-C-Project الإصدار 2.0 **الوصف** يوجد تجاوز سعة المخزن المؤقت القائم على المكدس في وحدة البحث عن العملاء. تحدث هذه المشكلة داخل الدالة `gets()` ويمكن استدعاؤها عن بُعد. تجاوز سعة المخزن المؤقت القائم على المكدس هو حالة يقوم فيها البرنامج بكتابة بيانات إلى مخزن مؤقت موجود على المكدس تتجاوز السعة المخصصة لهذا المخزن، مما قد يؤدي إلى تعطل البرنامج أو تنفيذ تعليمات برمجية عشوائية. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية. كحل مؤقت، يُنصح بتعطيل الدالة `gets()` داخل وحدة البحث عن العملاء لتقليل مخاطر استغلال هذه الثغرة إلى أدنى حد.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة نظام إدارة المحتوى DefaultFuction الإصدار 1.0 الوصف يوجد ثغرة أمنية في نظام إدارة المحتوى DefaultFuction الإصدار 1.0، تتعلق بمعالجة ملف `/admin/tools.php`. يمكن أن يؤدي التلاعب بالمعلمة `host` إلى حقن الأوامر، مما يسمح بتنفيذ الهجمات عن بُعد. وقد تم نشر أداة الاستغلال هذه علنًا. التوصيات قم بالتحديث إلى إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** DefaultFuction Jeson-Customer-Relationship-Management-System (لم يتم تحديد الإصدارات المتأثرة) **الوصف** تم اكتشاف ثغرة أمنية في مكون وحدة واجهة برمجة التطبيقات (API Module) الخاص ببرنامج DefaultFuction Jeson-Customer-Relationship-Management-System. يمكن أن يؤدي التلاعب بالمعلمة `url` في دالة غير معروفة داخل الملف `/api/System.php` إلى تزوير الطلبات من جانب الخادم (SSRF). يمكن شن الهجوم عن بُعد. وقد تم الكشف عن هذه الثغرة الأمنية علنًا. يتم استخدام نموذج التسليم المستمر مع الإصدارات المتتالية، ولذلك لا تتوفر تفاصيل محددة عن الإصدارات المتأثرة أو المحدثة. **التوصيات** قم بتثبيت تصحيح لمعالجة هذه المشكلة.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** DefaultFuction Jeson Customer Relationship Management System الإصدار 1.0.0 **الوصف** توجد ثغرة أمنية تتعلق بحقن SQL في DefaultFuction Jeson Customer Relationship Management System الإصدار 1.0.0. وتقع المشكلة في الملف `/modules/customers/edit.php`. قد يؤدي التلاعب بالمعلمة `ID` إلى حدوث حقن SQL. يمكن تنفيذ الهجوم عن بُعد. أداة الاستغلال متاحة للجمهور. **التوصيات** قم بتثبيت التصحيح f0e991870e9d33701cca3a1d0fd4eec135af01a6 لإصلاح هذه المشكلة.