Ameenkbrd

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Syllabus-Aligned Learning Management and Examination System versão 1.0 **Description** Uma falha de segurança no arquivo `upload files.php` permite o upload irrestrito de arquivos. Este problema pode ser acionado remotamente através da manipulação de uma função no arquivo especificado, potencialmente permitindo que um invasor envie arquivos maliciosos para o servidor. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Onlne Examination & Learning Management System versão 1.0 **Descrição** Um problema existe no Registration Endpoint dentro do arquivo `register.php`. Um invasor remoto pode manipular o argumento `role` para causar um gerenciamento inadequado de privilégios. **Recomendações** Restringir o acesso ao argumento `role` no arquivo `register.php` para evitar a escalada de privilégios não autorizada.

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Customer Review App versão 1.0 **Description** Uma negação de serviço pode ser desencadeada através da manipulação dos argumentos `name` e `comment`. Este problema afeta as funções `add review()`, `save review()` e `get all reviews()` dentro do arquivo `review app.py`. O ataque requer uma abordagem local. **Recommendations** Atualize o SourceCodester Customer Review App versão 1.0 para uma versão corrigida. Como medida paliativa temporária, restrinja o acesso às funções `add review()`, `save review()` e `get all reviews()` no arquivo `review app.py`.