Ashikmd7

**Nome do Software Vulnerável e Versões Afetadas** CodeAstro Complaint Management System versão 1.0 **Description** Um problema no componente Report Handler permite a exploração remota via cross-site scripting (XSS), uma técnica onde scripts maliciosos são injetados em sites confiáveis. A falha existe no processamento do endpoint '/report/addreport' ao manipular o argumento `Report Title`. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Restrinja o uso do argumento `Report Title` no endpoint '/report/addreport' para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** CodeAstro Human Resource Management System versão 1.0 **Description** Um problema existe no endpoint Update Earn Leave onde a função `emselectByCode()` dentro do arquivo `application/models/Employee model.php` não manipula adequadamente o argumento `emid`. Isso permite que um invasor remoto realize SQL injection, uma técnica usada para executar instruções SQL maliciosas que podem manipular um banco de dados. **Recommendations** Atualize o CodeAstro Human Resource Management System versão 1.0 para uma versão corrigida. Como mitigação temporária, restrinja o acesso ao endpoint Update Earn Leave ou evite usar o argumento `emid` até que uma correção seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** CodeAstro Human Resource Management System versão 1.0 **Description** Um problema existe no componente View Endpoint onde a função `GetFileInfo()` dentro do arquivo `hrsystem/application/models/Employee model.php` é suscetível a SQL injection. Isso ocorre quando o argumento `ID` é manipulado, permitindo que um invasor remoto execute comandos SQL não autorizados. **Recommendations** Atualize o CodeAstro Human Resource Management System versão 1.0 para uma versão corrigida. Como mitigação temporária, restrinja o acesso à função `GetFileInfo()` ou sanitize o argumento `ID` para prevenir a injeção de SQL.

**Nome do Software Vulnerável e Versões Afetadas** CodeAstro Human Resource Management System versão 1.0 **Description** Existe um problema que permite a falsificação de solicitação cross-site (CSRF), um tipo de ataque que força um usuário autenticado a executar ações indesejadas em uma aplicação web. Esta falha pode ser explorada remotamente através de uma função desconhecida. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** CodeAstro Complaint Management System versão 1.0 **Description** Um bypass de autorização existe no componente Report Endpoint, especificamente na função `deletereport()` do arquivo `application/controllers/Report.php`. Esta falha permite que um invasor remoto ignore os requisitos de autorização e execute ações não autorizadas. **Recommendations** Como medida paliativa temporária, restrinja o acesso à função `deletereport()` no arquivo `application/controllers/Report.php` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** CodeAstro Human Resource Management System versão 1.0 **Descrição** Cross site scripting pode ser acionado remotamente através da manipulação do argumento `todo data` no endpoint '/dashboard/add tod' do componente Dashboard Interface. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** CodeAstro Human Resource Management System versão 1.0 **Description** Uma falha de segurança no componente Projects Management Page permite a execução de cross-site scripting (XSS) remotamente, uma técnica onde scripts maliciosos são injetados em sites confiáveis. O problema existe no endpoint '/Projects/Add Projects' e é desencadeado pela manipulação do argumento `protitle`. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** CodeAstro Human Resource Management System versão 1.0 **Description** Um problema de SQL injection existe no Módulo de Faturação de Folha de Pagamento. A falha está localizada na função `Invoice()` do arquivo `applicationcontrollersPayroll.php`, onde a manipulação inadequada do argumento `ID` permite a exploração remota. **Recommendations** Atualize o CodeAstro Human Resource Management System para uma versão que resolva este problema. Como medida paliativa temporária, restrinja o acesso à função `Invoice()` no arquivo `applicationcontrollersPayroll.php` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** CodeAstro Human Resource Management System versão 1.0 **Description** Um problema de cross-site scripting armazenado existe no componente Notice Board Management, no arquivo '/notice/All notice'. Um invasor remoto pode executar isso manipulando o argumento `Notice Title` por meio de uma requisição POST. Cross-site scripting é uma técnica onde scripts maliciosos são injetados em sites confiáveis. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.