Dest1Ny_1

**Nome do Software Vulnerável e Versões Afetadas** RafyMrX TOKO-ONLINE-ROTI versões até ddfe1cd587be0a0b5135d8b6e85cce2ec3aece99 **Descrição** Uma falha de SQL injection remota existe no arquivo `proses/add.php`. Este problema ocorre quando os argumentos `kode produk` ou `kd cs` são manipulados, permitindo que um invasor execute comandos SQL arbitrários no banco de dados. **Recomendações** Como medida paliativa temporária, restrinja o acesso ao arquivo `proses/add.php` ou evite o uso dos parâmetros `kode produk` e `kd cs` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta falha.

**Nome do Software Vulnerável e Versões Afetadas** RafyMrX TOKO-ONLINE-ROTI versões até ddfe1cd587be0a0b5135d8b6e85cce2ec3aece99 **Description** Existe um problema que permite a ausência de autenticação, o qual pode ser explorado remotamente. O software utiliza uma estratégia de lançamento contínuo (rolling release), o que significa que detalhes de versões específicas para atualizações não estão disponíveis. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** igweze wizgrade versões até b1d55f22b90cd7e7a6e5002f006d7c649e8086d6 **Description** Um problema de cross site scripting remoto existe no arquivo `dashboard/studentConductManager.php`. Cross site scripting é uma técnica onde scripts maliciosos são injetados em sites confiáveis, que são então executados no navegador do usuário. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.