Cnluminous

A flaw has been found in Rizwan17 inventory-management-system up to bfe78a330d01bb26b9daec5dc9ecd5c77900e03f. This issue affects some unknown processing of the file index.php of the component Login Page. Executing a manipulation of the argument msg can lead to cross site scripting. The attack can be launched remotely. The exploit has been published and may be used. This product does not use versioning. This is why information about affected and unaffected releases are unavailable. The project was informed of the problem early through an issue report but has not responded yet.

A vulnerability was detected in light0011 cms c774dce31c6df0055568a8d5c53d964d99be199d/f72cf46f601efb2a0618c3814cc2f61380b38930. This issue affects some unknown processing of the file App/Common/Conf/config.php of the component Debug Mode. The manipulation of the argument DB DEBUG results in information disclosure. It is possible to launch the attack remotely. The exploit is now public and may be used. This product takes the approach of rolling releases to provide continious delivery. Therefore, version details for affected and updated releases are not available. The project was informed of the problem early through an issue report but has not responded yet.

**Nome do Software Vulnerável e Versões Afetadas** mjperpinosa stumasy versões até 327d1b0f2915ba79d7ef8ebb74553e987609d9be **Description** Uma injeção de SQL remota é possível devido à manipulação inadequada do argumento `field name` dentro da função `Notes controller::search scratch data()` localizada no arquivo application/PHP/objects/notes/search scratch data.php. SQL injection é uma técnica onde um invasor insere código SQL malicioso em uma consulta, permitindo a manipulação do banco de dados. **Recommendations** Como medida paliativa temporária, considere restringir o uso do argumento `field name` na função `Notes controller::search scratch data()` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** mjperpinosa stumasy versões até 327d1b0f2915ba79d7ef8ebb74553e987609d9be **Description** Um problema de cross-site scripting remoto existe devido à manipulação inadequada da referência do argumento dentro da função `add definition()` localizada no arquivo application/PHP/objects/notes/add into dictionary.php. **Recommendations** Como medida paliativa temporária, considere restringir o uso da função `add definition()` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** mjperpinosa stumasy (versões afetadas não especificadas) **Description** Um problema de upload de arquivo irrestrito existe no arquivo 'application/PHP/objects/updates/add post.php'. Um invasor remoto pode iniciar um ataque manipulando o argumento `up file to post`, permitindo o upload de arquivos não autorizados. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.