Gscsd

A flaw has been found in aircheng-org iWebShop-5 up to 5.15. This impacts an unknown function of the file controllers/admin.php of the component Authentication Storage. Executing a manipulation of the argument Password can lead to password hash with insufficient computational effort. It is possible to launch the attack remotely. A high complexity level is associated with this attack. The exploitability is said to be difficult. The exploit has been published and may be used. The project was informed of the problem early through an issue report but has not responded yet.

**Nome do Software Vulnerável e Versões Afetadas** sambitraj Student-Management-System versões anteriores a 56ba287f2e9031523ccb4244cb6e3fe530e4e5d5 **Descrição** Um ataque remoto pode ser lançado contra a função `session start()`, resultando na emissão de cookies sem a flag 'httponly'. A flag 'httponly' é uma medida de segurança que impede que scripts do lado do cliente acessem o cookie, o que ajuda a mitigar o risco de roubo de sessão via cross-site scripting. **Recomendações** Como medida paliativa temporária, considere restringir o uso da função `session start()` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** mjperpinosa stumasy versões até 327d1b0f2915ba79d7ef8ebb74553e987609d9be **Description** Um problema de injeção de código remoto existe devido ao manuseio inadequado do argumento `mathematical sentence` dentro da função `eval()` localizada no arquivo application/pages/imba calculator/calculate.php. **Recommendations** Como medida paliativa temporária, restrinja o acesso à função `eval()` no arquivo application/pages/imba calculator/calculate.php ou evite usar o argumento `mathematical sentence` até que uma correção seja lançada. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** mjperpinosa stumasy versões até 327d1b0f2915ba79d7ef8ebb74553e987609d9be **Description** Uma injeção de SQL remota ocorre devido ao manuseio inadequado do argumento `Password` dentro da função `Notes controller::accessing dictionary authorization()` localizada no arquivo application/PHP/objects/notes/accessing dictionary authorization.php. SQL injection é uma técnica onde um invasor insere código SQL malicioso em uma consulta, permitindo a manipulação do banco de dados. **Recommendations** Como medida paliativa temporária, considere restringir o acesso à função `Notes controller::accessing dictionary authorization()` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** mjperpinosa stumasy versões até 327d1b0f2915ba79d7ef8ebb74553e987609d9be **Description** Um bypass de autorização existe no componente Note Handler/Assignment Handler dentro do arquivo `/PHP/objects/notes`. Um invasor remoto pode disparar este problema ao manipular o argumento `assignment item id`. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** a4m4 Student-Management-System versões até f0c5f6842c5e8c431ff02b5260a565ca844df3a0 **Description** Uma falha no componente Admin Endpoint, especificamente no arquivo `admin/`, permite que atacantes remotos causem a execução após o redirecionamento. Isso ocorre por meio da manipulação do argumento `uid` em múltiplos endpoints. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.