Ahmadmarzook

🚨 CVE-2026-86180 A vulnerability has been found in code-projects Task Management System In PHP 1.0. Affected by this vulnerability is an unknown functionality of the file /index.php of the component Login. The manipulation of the argument email leads to sql injection. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used. 🎖@cveNotify

🚨 CVE-2026-86179 A flaw has been found in code-projects Daily Expense Manager 1.0. Affected is an unknown function of the file /Daily-Expense-Manager/exp ak.sql of the component Database Backup Handler. Executing a manipulation can lead to information disclosure. It is possible to launch the attack remotely. The exploit has been published and may be used. 🎖@cveNotify

🚨 CVE-2026-86168 A security flaw has been discovered in code-projects Content Management System 1.0. The affected element is an unknown function of the file /login.php. The manipulation of the argument user name results in sql injection. The attack can be executed remotely. The exploit has been released to the public and may be used for attacks. 🎖@cveNotify

A flaw has been found in code-projects Vehicle Management System 1.0. The impacted element is an unknown function of the file /vehicle management.sql of the component SQL Database Backup File Handler. Executing a manipulation can lead to information disclosure. It is possible to launch the attack remotely. The exploit has been published and may be used.

A vulnerability was detected in code-projects Vehicle Management System 1.0. The affected element is an unknown function of the file /busprofile.php. Performing a manipulation of the argument busid results in sql injection. It is possible to initiate the attack remotely. The exploit is now public and may be used.

A vulnerability was identified in code-projects Doctor Appointment System 1.0. This vulnerability affects unknown code of the file /patient login.php. The manipulation of the argument email leads to sql injection. The attack may be initiated remotely. The exploit is publicly available and might be used.

**Nome do Software Vulnerável e Versões Afetadas** code-projects Simple Inventory System versão 1.0 **Descrição** Uma falha no componente Database Backup File Handler, especificamente no arquivo `inventorymanagement.sql`, permite a divulgação remota de informações. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** code-projects Online Shopping System versão 1.0 **Description** Um problema existe no componente Search Functionality dentro do endpoint '/action.php'. A manipulação remota do argumento `keyword` permite a ocorrência de SQL injection, uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** code-projects Online Shopping System versão 1.0 **Description** Um problema de cross site scripting remoto existe no componente Newsletter Subscription, no arquivo `/offersmail.php`. A falha permite que um invasor execute scripts maliciosos ao manipular o argumento `email`. Cross site scripting é uma técnica onde scripts maliciosos são injetados em sites confiáveis. **Recommendations** Como medida paliativa temporária, restrinja o acesso ao arquivo `/offersmail.php` ou evite usar o argumento `email` nesse endpoint até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** code-projects Simple Inventory System versão 1.0 **Description** Um problema de cross site scripting existe no componente User Registration dentro do endpoint '/register.php'. Um invasor remoto pode explorar isso manipulando a variável `last name`, permitindo a execução de scripts maliciosos no navegador da vítima. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Employee Leave Managing System versão 1.0 **Description** Ocorre cross site scripting no componente Employee Profile Update dentro do arquivo `/EmpManageSys/editaction.php`. Um invasor remoto pode iniciar o ataque manipulando o argumento `Name`. **Recommendations** Atualize o Employee Leave Managing System versão 1.0 para uma versão que contenha a correção para este problema. Como mitigação temporária, restrinja o acesso ao arquivo `/EmpManageSys/editaction.php`.

**Name of the Vulnerable Software and Affected Versions** Simple ChatBox versão 1.0 **Description** Uma falha na função `SimpleChatbox PHP()` dentro do arquivo `chatbox.sql` do componente Endpoint permite a manipulação remota. Isso pode levar à exposição de informações confidenciais de arquivos e diretórios. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** code-projects Simple ChatBox versões anteriores a 1.1 **Description** Um problema de cross site scripting existe no componente Endpoint dentro do arquivo '/chatbox/insert.php'. Um invasor remoto pode explorar isso manipulando o argumento `msg`. **Recommendations** Atualize para uma versão posterior a 1.0. Como medida paliativa temporária, restrinja o acesso ao arquivo '/chatbox/insert.php' ou sanitize o argumento `msg` para minimizar o risco de exploração.

A vulnerability was determined in code-projects Simple ChatBox up to 1.0. This affects an unknown part of the file /chatbox/insert.php of the component Endpoint. Executing a manipulation of the argument msg can lead to sql injection. It is possible to launch the attack remotely. The exploit has been publicly disclosed and may be utilized.

Name of the Vulnerable Software and Affected Versions sistema de gerenciamento de registros de pacientes code-projects versão 1.0 Description Uma fraqueza foi identificada no sistema de gerenciamento de registros de pacientes code-projects versão 1.0, especificamente dentro de uma parte desconhecida do arquivo `/db/hcpms.sql` do componente SQL Database Backup File Handler. Uma manipulação pode levar à divulgação de informações, e o ataque pode ser lançado remotamente. O exploit foi disponibilizado publicamente. Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Name of the Vulnerable Software and Affected Versions code-projects Movie Ticketing System versão 1.0 Description Uma vulnerabilidade foi encontrada no Movie Ticketing System que permite a divulgação de informações. A questão está relacionada ao SQL Database Backup File Handler e envolve a manipulação do arquivo `/db/moviedb.sql`. O ataque pode ser lançado remotamente e a exploração foi divulgada publicamente. Recommendations Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Easy Blog Site versão 1.0 **Description** Cross-site scripting (XSS) remoto ocorre devido ao manuseio inadequado do argumento `postTitle` no endpoint `/posts/update.php`. Cross-site scripting é uma técnica onde scripts maliciosos são injetados em sites confiáveis. **Recommendations** Atualize o Easy Blog Site versão 1.0 para uma versão corrigida. Como medida paliativa temporária, restrinja o acesso ao endpoint `/posts/update.php`.

**Name of the Vulnerable Software and Affected Versions** code-projects Social Networking Site version 1.0 **Description** A cross site scripting issue exists due to the manipulation of the `content` argument within an unknown function of the file '/home.php' of the Alert Handler component. Remote exploitation is possible and the exploit is publicly available. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** code-projects Online Reviewer System version 1.0 **Description** A security issue exists in code-projects Online Reviewer System version 1.0. Manipulation of the `Description` argument in an unknown function within the file `/system/system/students/assessments/databank/btn functions.php` can lead to cross site scripting. This attack can be performed remotely. The exploit has been publicly disclosed. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** code-projects Social Networking Site version 1.0 **Description** A security flaw exists in code-projects Social Networking Site 1.0. The issue affects an unknown function within the `delete photos.php` file of the Endpoint component. Manipulation of the `ID` parameter can lead to SQL injection. The attack can be carried out remotely. The exploit has been publicly released. **Recommendations** Apply a fix to address the SQL injection issue in the `delete photos.php` file. Restrict or disable access to the vulnerable function within the Endpoint component. Sanitize the `ID` parameter to prevent SQL injection attacks.