Hemantrajbhati5555

Existe um problema em uma funcionalidade desconhecida que permite que um invasor remoto cause a expiração da sessão.

Um problema de autorização inadequada existe no arquivo `/admin/`. A manipulação do argumento `page` permite a exploração remota.

Um problema existe no componente Admin Login dentro do endpoint '/admin/login.php'. A manipulação remota do argumento `Username` permite a ocorrência de SQL injection, uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução.

Uma autorização inadequada existe no componente Administrative Endpoint. Este problema permite que um invasor remoto manipule o sistema devido a uma falha na verificação correta das permissões do usuário. Múltiplos endpoints são afetados.

Name of the Vulnerable Software and Affected Versions SourceCodester Leave Application System versão 1.0 Description Uma vulnerabilidade existe no SourceCodester Leave Application System 1.0 que permite bypass de autorização. Isso se deve à manipulação do argumento `ID` no endpoint `/index.php?page=manage user` do componente User Information Handler. O ataque pode ser executado remotamente e o exploit está publicamente disponível. Recommendations Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como medida temporária, restrinja o acesso ao endpoint `/index.php?page=manage user`.

A file inclusion issue exists in SourceCodester Leave Application System. Exploitation involves manipulating the `page` argument, potentially allowing for remote code execution. The exploit is publicly available.

A security issue exists in the User Management Handler component of SourceCodester Leave Application System. This issue allows for cross site scripting, potentially enabling remote attacks. The details of the exploit have been publicly disclosed.

Existe uma condição de falsificação de solicitação do lado do servidor (SSRF) na função `file get contents()` do componente URL Handler. Isso permite a realização de ataques remotamente. O exploit foi divulgado publicamente.