Customer

**Name of the Vulnerable Software and Affected Versions Xiaopi Panel versão 1.0.0 Description Apresenta-se uma falha no Xiaopi Panel 1.0.0 dentro do componente WAF Firewall, especificamente no arquivo `/demo.php`. A manipulação do argumento `param` pode levar a scripting entre sites. A exploração remota é possível e a exploração está publicamente disponível. Recommendations Desative ou restrinja o acesso ao arquivo `/demo.php` dentro do componente WAF Firewall.

**Name of the Vulnerable Software and Affected Versions** Xiaopi Panel versions prior to 20260127 **Description** A security flaw exists in Xiaopi Panel. The issue impacts an unknown function of the file `/demo.php` within the WAF Firewall component. Manipulation of the `ID` argument can lead to SQL injection, allowing for remote attacks. The exploit has been publicly released. The vendor was contacted but did not respond. **Recommendations** Versions prior to 20260127 should be updated. Restrict access to the file `/demo.php` as a temporary mitigation. Avoid using the `ID` parameter in the affected component until the issue is resolved.

**Nome do Software Vulnerável e Versões Afetadas** y project RuoYi versões até 4.8.1 **Descrição** Existe uma vulnerabilidade de segurança no y project RuoYi, potencialmente permitindo injeção de código remoto. O problema está relacionado à manipulação do argumento `fragment` dentro de uma função desconhecida no arquivo `/monitor/cache/getnames`. O exploit para esta vulnerabilidade foi divulgado publicamente. **Recomendações** Versões anteriores a 4.8.1 devem ser atualizadas.

Nome do Software Vulnerável e Versões Afetadas: Agri-Trading Online Shopping System versão 1.0 Descrição: Uma vulnerabilidade crítica foi identificada no Agri-Trading Online Shopping System, afetando o arquivo /transactionsave.php. A manipulação do parâmetro `del` resulta em injeção de SQL. Esta vulnerabilidade pode ser explorada remotamente. Recomendações: Para o Agri-Trading Online Shopping System versão 1.0, considere restringir o acesso ao arquivo /transactionsave.php para minimizar o risco de exploração. Evite utilizar o parâmetro `del` no arquivo afetado até que o problema seja resolvido. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Name of the Vulnerable Software and Affected Versions: code-projects Online Shoe Store version 1.0 Description: A critical vulnerability has been found in the code-projects Online Shoe Store, affecting an unknown functionality of the file /contactus.php. The manipulation of the `email` argument leads to SQL injection. This issue can be exploited remotely. Recommendations: For code-projects Online Shoe Store version 1.0, as a temporary workaround, consider restricting access to the /contactus.php file until a patch is available. Additionally, avoid using the `email` argument in the affected file to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Nome do Software Vulnerável e Versões Afetadas: code-projects Online Shoe Store versão 1.0 Descrição: Foi identificado um problema crítico no processamento do arquivo /admin/admin football.php. A manipulação do argumento `pid` resulta em Injeção de SQL. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. Recomendações: Para o code-projects Online Shoe Store versão 1.0, considere desabilitar o acesso ao arquivo /admin/admin football.php até que uma correção esteja disponível. Como solução temporária, restrinja a manipulação do argumento `pid` para minimizar o risco de exploração via Injeção de SQL. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: code-projects Online Shoe Store versão 1.0 Descrição: Um problema crítico foi encontrado no code-projects Online Shoe Store. O problema afeta uma função desconhecida do arquivo `/admin/admin product.php`. A manipulação do argumento `pid` leva à injeção de SQL. É possível realizar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado. Recomendações: Para o code-projects Online Shoe Store versão 1.0, como solução temporária, considere restringir o acesso ao arquivo `/admin/admin product.php` até que um patch esteja disponível. Evite utilizar o argumento `pid` no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

**Nome do Software Vulnerável e Versões Afetadas** Chanjet CRM versão 1.0 **Descrição** Uma vulnerabilidade crítica foi encontrada no Chanjet CRM, afetando uma funcionalidade desconhecida do arquivo /sysconfig/departmentsetting.php. A manipulação do argumento `gblOrgID` resulta em injeção de SQL. O ataque pode ser executado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. **Recomendações** Para o Chanjet CRM versão 1.0, como medida paliativa, considere restringir o acesso ao arquivo /sysconfig/departmentsetting.php e evitar o uso do argumento `gblOrgID` até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** PHPGurukul Men Salon Management System versão 1.0 **Descrição** Uma vulnerabilidade crítica foi encontrada no PHPGurukul Men Salon Management System. O problema afeta uma função desconhecida do arquivo /admin/add-customer.php. A manipulação do argumento `Name` resulta em injeção de SQL. É possível realizar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado. **Recomendações** Como solução temporária, considere desativar a função desconhecida no arquivo /admin/add-customer.php até que uma correção esteja disponível. Restrinja o acesso ao arquivo /admin/add-customer.php para minimizar o risco de exploração. Evite utilizar o argumento `Name` no arquivo afetado até que a questão seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.