Anubhav106

**Nome do Software Vulnerável e Versões Afetadas** code-projects Simple Inventory System versão 1.0 **Description** Um problema existe no endpoint `/InventoryManagement/edit.php` onde a manipulação do argumento `ID` permite a ocorrência de SQL injection. Isso permite que um invasor remoto interfira nas consultas ao banco de dados executadas pela aplicação. **Recommendations** Atualize o code-projects Simple Inventory System versão 1.0 para uma versão que contenha a correção para este problema. Como medida de mitigação temporária, restrinja o acesso ao arquivo `/InventoryManagement/edit.php`.

**Nome do Software Vulnerável e Versões Afetadas** code-projects Login Registration System versão 1.0 **Description** Uma fraqueza no componente SQL Database Backup Handler permite que atacantes remotos acessem arquivos ou diretórios. Este problema reside em uma função desconhecida do arquivo `/loginsystem/database/login registration system.sql`. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** code-projects Simple Inventory System versão 1.0 **Description** Uma injeção de SQL remota existe no endpoint `/delete.php`. Este problema ocorre quando o argumento `ID` é manipulado, permitindo que um invasor execute comandos SQL arbitrários no banco de dados. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao endpoint `/delete.php` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** code-projects Hotel and Tourism Reservation versão 1.0 **Description** Um problema existe no componente Tour Management Page dentro do endpoint '/admin/add tour.php'. Atacantes remotos podem realizar uma injeção de SQL ao manipular o argumento `delete image`. SQL injection é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, permitindo potencialmente o acesso não autorizado ao banco de dados. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao endpoint '/admin/add tour.php' ou evite o uso do argumento `delete image`.

**Nome do Software Vulnerável e Versões Afetadas** code-projects Hotel and Tourism Reservation versão 1.0 **Description** Um problema existe no componente Room Management Page dentro do arquivo `/admin/rooms.php`. Um invasor remoto pode realizar uma injeção de SQL—uma técnica usada para manipular um banco de dados inserindo código SQL malicioso em uma consulta—através da manipulação do argumento `delete`. **Recommendations** Restrinja o acesso ao arquivo `/admin/rooms.php` para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** code-projects Smart Parking System versão 1.0 **Description** Um problema existe no arquivo `/parkings/parkings.php` onde o manuseio inadequado dos argumentos `street`, `city` e `status` permite a ocorrência de SQL injection remotamente. SQL injection é uma técnica na qual um invasor insere código SQL malicioso em uma consulta, permitindo potencialmente a manipulação do banco de dados. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Restrinja o acesso ao arquivo `/parkings/parkings.php` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** code-projects Hotel and Tourism Reservation versão 1.0 **Description** Um problema existe no componente Event Management Page dentro do arquivo `/admin/add event.php`. A manipulação remota do argumento `fdetails` permite a ocorrência de SQL injection, uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar o argumento `fdetails` no arquivo `/admin/add event.php` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** code-projects Hotel and Tourism Reservation versão 1.0 **Description** Uma falha no componente Tour Reservations Page permite a realização de SQL injection remotamente. Isso ocorre quando o argumento `tour` é manipulado no endpoint `/admin/tour reserves.php`. SQL injection é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, permitindo potencialmente o acesso não autorizado ao banco de dados. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar o argumento `tour` no endpoint `/admin/tour reserves.php` até que o problema seja resolvido.

**Nome do Software Vulnerável e Versões Afetadas** code-projects Hotel and Tourism Reservation versão 1.0 **Description** Uma falha de injeção de SQL remota existe no endpoint `/admin/add room.php`. O problema ocorre ao manipular as variáveis `delete image`, `edit`, `description`, `number`, `price`, `rooms` ou `type`. SQL injection é uma técnica onde um invasor insere código SQL malicioso em uma consulta, permitindo que ele interfira no banco de dados. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Hotel and Tourism Reservation versão 1.0 **Description** Um problema existe na Página de Gerenciamento de Reservas dentro do arquivo `/admin/reservations.php`. Um invasor remoto pode realizar uma injeção de SQL, que é uma técnica usada para manipular um banco de dados inserindo código SQL malicioso em uma consulta, através da manipulação do argumento `delete`. **Recommendations** Atualize o Hotel and Tourism Reservation versão 1.0 para uma versão corrigida. Como mitigação temporária, restrinja o acesso ao endpoint `/admin/reservations.php` ou evite usar o argumento `delete` até que a correção seja aplicada.