Azastor

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Online Reviewer Management System versão 1.0 **Description** Existe um problema no processamento do arquivo `/reviewer 0/admins/assessments/examproper/questions-view.php`. Um invasor remoto pode realizar uma injeção de SQL (SQL injection)—uma técnica usada para interferir nas consultas que um aplicativo faz ao seu banco de dados—através da manipulação do argumento `ID`. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Online Reviewer Management System versão 1.0 **Description** Uma injeção de SQL remota é possível devido ao manuseio inadequado do argumento `access code` em uma função desconhecida no arquivo `/reviewer 0/admins/assessments/examproper/btn functions.php`. SQL injection é uma técnica onde um invasor insere código SQL malicioso em uma consulta, permitindo a manipulação do banco de dados. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar o argumento `access code` no arquivo `/reviewer 0/admins/assessments/examproper/btn functions.php` até que o problema seja resolvido.

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Online Reviewer Management System versão 1.0 **Description** Uma falha de segurança permite que atacantes remotos realizem SQL injection, uma técnica utilizada para manipular consultas de banco de dados. O problema reside em uma função desconhecida no arquivo `/reviewer 0/admins/assessments/examproper/exam-delete.php` através da manipulação da variável `test id`. **Recommendations** Como medida paliativa temporária, restrinja o acesso ao arquivo `/reviewer 0/admins/assessments/examproper/exam-delete.php` ou evite usar o parâmetro `test id` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.