Hubdk01

A vulnerability was determined in Advantech WISE-6610-NB, WISE-6610-EB, WISE-6610-TB, WISE-6610-JB, WISE-6610-CB, WISE-6610-EL-NB, WISE-6610-EL-EB, WISE-6610-EL-TB, WISE-6610-EL-JB, WISE-6610-EL-CB, WISE-6610P-DEA, WISE-6610P-DNA and WISE-6610P-DTA 1.2.1 20251110. This affects the function basicstation apply of the component Basic Station Certificate-Deletion Handler. This manipulation of the argument act causes command injection. The attack can be initiated remotely. The exploit has been publicly disclosed and may be utilized. Upgrading to version 1.2.4 20260821 is able to mitigate this issue. Upgrading the affected component is advised. The vendor was contacted early, responded in a very professional manner and quickly released a fixed version of the affected product.

A vulnerability was identified in Advantech WISE-6610-NB, WISE-6610-EB, WISE-6610-TB, WISE-6610-JB, WISE-6610-CB, WISE-6610-EL-NB, WISE-6610-EL-EB, WISE-6610-EL-TB, WISE-6610-EL-JB, WISE-6610-EL-CB, WISE-6610P-DEA, WISE-6610P-DNA and WISE-6610P-DTA 1.2.1 20251110. This vulnerability affects the function nodered lib apply of the component Node-RED Library. Such manipulation of the argument act leads to command injection. The attack can be launched remotely. The exploit is publicly available and might be used. Upgrading to version 1.2.4 20260821 is able to resolve this issue. It is advisable to upgrade the affected component. The vendor was contacted early, responded in a very professional manner and quickly released a fixed version of the affected product.

**Nome do Software Vulnerável e Versões Afetadas** kishan0725 Hospital-Management-System versão 1.0 **Description** Uma falha de segurança permite que atacantes remotos realizem SQL injection, uma técnica usada para interferir nas consultas que um aplicativo faz ao seu banco de dados. O problema existe no endpoint `/search.php` ao manipular a variável `Contact`. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida de mitigação temporária, restrinja o acesso ao endpoint `/search.php` ou evite usar a variável `Contact` até que uma correção seja fornecida.

**Nome do Software Vulnerável e Versões Afetadas** ShopEx ECShop versões anteriores a 2.5.2 **Descrição** Uma fraqueza na função `check img type()` dentro do arquivo `admin/pack.php` permite o upload irrestrito de arquivos. Um invasor remoto pode explorar isso manipulando o argumento `pack img`. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao arquivo `admin/pack.php` ou desative a função `check img type()` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** ShopEx ECShop versões anteriores a 2.5.2 **Description** Uma injeção de SQL remota existe na função `flow update cart()` dentro do endpoint '/flow.php?step=update cart'. Este problema ocorre quando a variável `rec id` é manipulada, permitindo que um invasor execute comandos SQL arbitrários no banco de dados. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao endpoint '/flow.php?step=update cart' ou evite usar o parâmetro `rec id` até que uma correção esteja disponível.

A weakness has been identified in SourceCodester Simple Online Food Ordering System 1.0. The affected element is an unknown function of the file /admin/ajax.php?action=save category. This manipulation of the argument ID causes sql injection. It is possible to initiate the attack remotely. The exploit has been made available to the public and could be used for attacks.

**Nome do Software Vulnerável e Versões Afetadas** DeDeCMS versão 53 1 UTF8 **Description** Atacantes remotos podem realizar uma injeção de SQL ao manipular o argumento `sql` no endpoint '/plus/advancedsearch.php'. SQL injection é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, permitindo potencialmente o acesso não autorizado ao banco de dados. **Recommendations** Evite usar o parâmetro `sql` no endpoint '/plus/advancedsearch.php' até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

A vulnerability was identified in SourceCodester Simple Online Food Ordering System 1.0. This issue affects some unknown processing of the file /admin/ajax.php?action=save menu. The manipulation of the argument img leads to unrestricted upload. The attack is possible to be carried out remotely. The exploit is publicly available and might be used.

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Simple Online Food Ordering System versão 1.0 **Description** Uma injeção de SQL remota existe no endpoint `/fos/admin/view order.php`. O problema ocorre quando o argumento `ID` é manipulado, permitindo que um invasor execute comandos SQL arbitrários no banco de dados. **Recommendations** Atualize o SourceCodester Simple Online Food Ordering System versão 1.0 para uma versão corrigida. Como mitigação temporária, restrinja o acesso ao arquivo `/fos/admin/view order.php`.

**Name of the Vulnerable Software and Affected Versions** Sourcecodester Online Reviewer System versão 1.0 **Description** Injeção de SQL é possível no arquivo '/system/system/admins/assessments/examproper/exam-update.php'. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Sourcecodester Cab Management System versão 1.0 **Description** Injeção de SQL é possível no arquivo '/cms/admin/bookings/view booking.php'. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.