Chenshiyi

**Nome do Software Vulnerável e Versões Afetadas** gedelumbung HospitalManagement versões até c2d45543789a3887067d3915f69d44cfc2cf76a8 **Description** Uma falha no componente KCFinder File Manager permite que atacantes remotos realizem o upload irrestrito de arquivos. Isso ocorre por meio da manipulação do argumento `ADMIN RS KCFINDER` dentro da função `cekUserLogin()` localizada no arquivo `application/models/app user login model.php`. **Recommendations** Como medida paliativa temporária, restrinja o acesso à função `cekUserLogin()` no arquivo `application/models/app user login model.php` ou evite o uso do argumento `ADMIN RS KCFINDER` até que uma correção seja lançada. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** gedelumbung HospitalManagement versões até c2d45543789a3887067d3915f69d44cfc2cf76a8 **Description** Uma falha de path traversal remota existe no componente Endpoint. O problema ocorre na função `hapus()` localizada no arquivo `application/modules/admin/controllers/data galeri.php`. Um invasor pode disparar isso manipulando o argumento `gbr`, permitindo o acesso não autorizado a arquivos ou diretórios no servidor. **Recommendations** Como medida paliativa temporária, restrinja o acesso à função `hapus()` no arquivo `application/modules/admin/controllers/data galeri.php` ou evite usar o argumento `gbr` até que uma correção seja lançada. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** gedelumbung HospitalManagement versões até c2d45543789a3887067d3915f69d44cfc2cf76a8 **Description** Um bypass de autorização remoto existe na função `detail()` dentro do arquivo `application/modules/admin/controllers/laporan data pasien.php`. Este problema ocorre quando o argumento `id param` é manipulado, permitindo que um invasor ignore as verificações de segurança. **Recommendations** Como medida paliativa temporária, restrinja o acesso à função `detail()` no arquivo `application/modules/admin/controllers/laporan data pasien.php` ou evite usar o argumento `id param` até que uma correção seja lançada. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** gedelumbung HospitalManagement versões até c2d45543789a3887067d3915f69d44cfc2cf76a8 **Description** Um problema de divulgação de informações remotas existe no componente HTTP Response. O problema reside na função `error reporting()` localizada no arquivo `index.php`, onde a manipulação inadequada permite que um invasor exponha informações sensíveis. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** gedelumbung HospitalManagement versões até c2d45543789a3887067d3915f69d44cfc2cf76a8 **Description** Um problema de autorização inadequada existe no componente Configuration Handler. Um invasor remoto pode manipular os argumentos `tipe`, `title` ou `content setting` dentro da função `simpan()` do arquivo `application/modules/admin/controllers/sistem.php` para ignorar os controles de autorização. **Recommendations** Como medida paliativa temporária, restrinja o acesso à função `simpan()` no arquivo `application/modules/admin/controllers/sistem.php`. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** gedelumbung HospitalManagement versões até c2d45543789a3887067d3915f69d44cfc2cf76a8 **Description** Uma falha no componente Guest Book permite a exploração remota via cross site scripting (XSS), uma técnica onde scripts maliciosos são injetados em sites confiáveis. O problema reside na função `kirim()` do arquivo `application/modules/web/controllers/buku tamu.php`, desencadeado pela manipulação dos argumentos `nama`, `email` e `pesan`. **Recommendations** Como medida paliativa temporária, restrinja o acesso à função `kirim()` no arquivo `application/modules/web/controllers/buku tamu.php` até que uma correção seja lançada. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** jaychouchannel Tourism-Management-System versões até 229956e20dbd4a80eeff14535e44d3099502af09 **Description** Existe um gerenciamento inadequado de privilégios no User Register Endpoint, dentro do arquivo travel/src/main/java/com/controller/UsersController.java. Um invasor remoto pode manipular o argumento `UsersEntity` para obter privilégios não autorizados. **Recommendations** Aplique o patch 84d8ec384f669df3985293dab293bb7b477efa64 para resolver este problema.

**Nome do Software Vulnerável e Versões Afetadas** jaychouchannel Tourism-Management-System versões anteriores a 84d8ec384f669df3985293dab293bb7b477efa64 **Description** Uma falha de segurança existe no componente Update Endpoint, onde a manipulação de uma função desconhecida resulta na ausência de autenticação. Este problema permite que um invasor remoto ignore os requisitos de autenticação. **Recommendations** Instale o patch 84d8ec384f669df3985293dab293bb7b477efa64. Restrinja o acesso ao componente Update Endpoint para minimizar o risco de exploração.