Hh-176

**Nome do Software Vulnerável e Versões Afetadas** itsourcecode Baptism Information Management System versão 1.0 **Description** Uma injeção de SQL remota é possível devido ao manuseio inadequado do argumento `ID` em uma função desconhecida no endpoint '/delbaptism.php'. SQL injection é uma técnica onde um invasor insere código SQL malicioso em uma consulta, permitindo a manipulação do banco de dados. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao endpoint '/delbaptism.php' para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** itsourcecode Baptism Information Management System versão 1.0 **Description** Uma injeção de SQL remota existe no endpoint `/editBaptism.php`. O problema ocorre quando o argumento `ID` é manipulado, permitindo que um invasor execute comandos SQL arbitrários no banco de dados. **Recommendations** Como medida paliativa temporária, restrinja o acesso ao endpoint `/editBaptism.php` ou evite usar o parâmetro `ID` até que uma correção seja aplicada. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** itsourcecode Online Hotel Management System versão 1.0 **Description** Um problema de SQL injection existe no endpoint `/admin/mod amenities/controller.php?action=edit`. Isso ocorre quando a variável `amen id` é manipulada, permitindo que um invasor remoto execute comandos SQL arbitrários. **Recommendations** Como medida paliativa temporária, restrinja o acesso ao endpoint `/admin/mod amenities/controller.php?action=edit` ou evite usar o parâmetro `amen id` até que uma correção seja aplicada. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** itsourcecode Online Hotel Management System versão 1.0 **Description** Uma falha no endpoint `/admin/mod amenities/controller.php?action=add` permite o upload irrestrito de arquivos. Ao manipular o argumento `image`, um invasor remoto pode carregar arquivos arbitrários para o servidor. **Recommendations** Restrinja o acesso ao endpoint `/admin/mod amenities/controller.php?action=add` ou desative a funcionalidade de upload imediatamente. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** itsourcecode Online Hotel Management System versão 1.0 **Description** Um problema de cross site scripting remoto existe no componente POST Request Handler. A falha ocorre quando o argumento `Name` é manipulado no endpoint '/admin/mod amenities/controller.php?action=add'. Cross site scripting é uma técnica onde scripts maliciosos são injetados em sites confiáveis. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar o parâmetro `Name` no endpoint '/admin/mod amenities/controller.php?action=add' até que o problema seja resolvido.

**Nome do Software Vulnerável e Versões Afetadas** itsourcecode Online Hotel Management System versão 1.0 **Description** Uma injeção de SQL remota existe na funcionalidade do endpoint '/admin/mod users/controller.php?action=add'. O problema ocorre quando o argumento `Name` é manipulado, permitindo que um invasor execute comandos SQL arbitrários no banco de dados. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar o parâmetro `Name` no endpoint '/admin/mod users/controller.php?action=add' até que o problema seja resolvido.

**Nome do Software Vulnerável e Versões Afetadas** itsourcecode Online Hotel Management System versão 1.0 **Description** Um problema de cross site scripting remoto existe no componente POST Request Handler. A falha ocorre quando o argumento `Name` é manipulado no endpoint '/admin/mod users/controller.php?action=edit'. Cross site scripting é uma técnica onde scripts maliciosos são injetados em sites confiáveis. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** itsourcecode Online Hotel Management System versão 1.0 **Description** Um problema de cross site scripting existe no componente POST Request Handler. Um invasor remoto pode explorar isso manipulando o argumento `Name` no endpoint '/admin/mod room/controller.php?action=add'. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.