Dest1Ny_2

A vulnerability has been found in RafyMrX TOKO-ONLINE-ROTI up to ddfe1cd587be0a0b5135d8b6e85cce2ec3aece99. Affected is an unknown function of the file proses/add.php. The manipulation of the argument kd cs leads to authorization bypass. The attack is possible to be carried out remotely. This product adopts a rolling release strategy to maintain continuous delivery. Therefore, version details for affected or updated releases cannot be specified. The vendor was contacted early about this disclosure but did not respond in any way.

**Nome do Software Vulnerável e Versões Afetadas** Akpali9 Attendance-Management-System versões até 70b91fe38f4195b701a45f0edcd4f42d5f64aeee **Descrição** Ocorre cross site scripting remoto devido ao processamento inadequado do arquivo `absent.php`. Um invasor pode iniciar o ataque manipulando o argumento `export date`. **Recomendações** Evite usar o argumento `export date` no arquivo `absent.php` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** sergomanov SmartHomeAdatum versões até cf495353d81b680675eb8d9aa14a318aa45ce12c **Description** Uma injeção de SQL remota é possível no componente Login, no arquivo `users.php`. O problema ocorre quando o argumento `Login` é manipulado, permitindo que um invasor execute comandos SQL arbitrários no banco de dados. **Recommendations** Como medida de mitigação temporária, restrinja o acesso ao arquivo `users.php` ou ao componente Login. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** AojiaoZero Antaris versão 1.0 **Description** Um problema de injeção de SQL existe no componente PayPal IPN Payment Handler dentro do arquivo `/ipn.php`. Um invasor remoto pode explorar isso manipulando o argumento `item number` passado para a função ` rewardPurchase()`. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao arquivo `/ipn.php` ou à função ` rewardPurchase()` para minimizar o risco de exploração.