Cshwswwsshd99

**Nome do Software Vulnerável e Versões Afetadas** CodeAstro Simple Online Leave Management System versão 1.0 **Description** Uma injeção de SQL remota é possível devido ao manuseio inadequado da variável `ID` no endpoint '/SimpleOnlineLeave/admin/deletemp.php'. SQL injection é uma técnica onde um invasor insere código SQL malicioso em uma consulta, permitindo a manipulação do banco de dados. **Recommendations** Atualize o CodeAstro Simple Online Leave Management System versão 1.0 para uma versão corrigida. Como medida de mitigação temporária, restrinja o acesso ao endpoint '/SimpleOnlineLeave/admin/deletemp.php'.

**Nome do Software Vulnerável e Versões Afetadas** CodeAstro Simple Online Leave Management System versão 1.0 **Description** Uma injeção de SQL remota é possível através do componente POST Handler no endpoint '/SimpleOnlineLeave/admin/accept.php'. O problema ocorre quando o argumento `appid` é manipulado, permitindo que um invasor execute comandos SQL arbitrários. **Recommendations** Atualize o CodeAstro Simple Online Leave Management System versão 1.0. Como mitigação temporária, restrinja o acesso ao endpoint '/SimpleOnlineLeave/admin/accept.php' ou evite o uso do parâmetro `appid` até que uma correção seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** CodeAstro Payroll System versão 1.0 **Description** Uma injeção de SQL remota é possível devido à manipulação do argumento `rate/salary rate` dentro de uma função desconhecida do arquivo '/home salary.php'. SQL injection é uma técnica onde um invasor insere código SQL malicioso em uma consulta, permitindo a manipulação do banco de dados. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.