Hemant Raj Bhati

Existe um problema em uma funcionalidade desconhecida que permite que um invasor remoto cause a expiração da sessão.

Um problema de autorização inadequada existe no arquivo `/admin/`. A manipulação do argumento `page` permite a exploração remota.

Name of the Vulnerable Software and Affected Versions SourceCodester Simple Customer Relationship Management System versão 1.0 Description Existe uma vulnerabilidade de scripting entre sites devido à manipulação do argumento `Description` no processamento do arquivo '/create-ticket.php' dentro do componente Create Ticket. Isso permite a exploração remota e a exploração foi divulgada publicamente. Recommendations Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

A security issue exists in the User Management Handler component of SourceCodester Leave Application System. This issue allows for cross site scripting, potentially enabling remote attacks. The details of the exploit have been publicly disclosed.

A server-side request forgery (SSRF) issue exists in the `file get contents()` function of SourceCodester RSS Feed Parser. This manipulation allows for remote attacks. An exploit for this issue has been published and is available for use.