I-Ovo-I

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Stock Management System versão 1.0 **Description** Um problema de cross site scripting remoto existe no endpoint `/php action/printOrder.php`. A falha permite que um invasor execute scripts maliciosos ao manipular as variáveis `clientName` ou `clientContact`. Cross site scripting é uma técnica onde scripts maliciosos são injetados em sites confiáveis. **Recommendations** Como medida paliativa temporária, restrinja o acesso ao endpoint `/php action/printOrder.php` ou evite usar as variáveis `clientName` e `clientContact` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Class and Exam Timetabling System versão 1.0 **Description** Existe um problema no arquivo `/BSIT2.php` onde a manipulação da variável `course` permite a execução de cross-site scripting (XSS), uma técnica usada para injetar scripts maliciosos em páginas web visualizadas por outros usuários. Esta falha permite a exploração remota. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Stock Management System versão 1.0 **Descrição** Existe um problema no processamento do endpoint '/php action/getOrderReport.php'. A manipulação das variáveis `clientName` ou `clientContact` permite a execução de cross-site scripting remoto, uma técnica onde scripts maliciosos são injetados em sites confiáveis. **Recomendações** Atualize o SourceCodester Stock Management System versão 1.0 para uma versão corrigida. Como medida de mitigação temporária, restrinja o acesso ao endpoint '/php action/getOrderReport.php'.

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Class and Exam Timetabling System versão 1.0 **Description** Uma fraqueza no arquivo `/BSIS1.php` permite a execução remota de cross site scripting (XSS), uma técnica onde scripts maliciosos são injetados em sites confiáveis. Isso ocorre através da manipulação da variável `course`. **Recommendations** Como medida paliativa temporária, evite usar a variável `course` no arquivo `/BSIS1.php` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Class and Exam Timetabling System versão 1.0 **Description** Um problema existe no arquivo `/edit subject2.php` que permite que atacantes remotos realizem SQL injection, uma técnica usada para interferir nas consultas que um aplicativo faz ao seu banco de dados. Isso é alcançado através da manipulação do argumento `ID`. **Recommendations** Atualize o SourceCodester Class and Exam Timetabling System versão 1.0 para uma versão que contenha a correção para este problema. Como medida paliativa temporária, restrinja o acesso ao arquivo `/edit subject2.php` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Class and Exam Timetabling System versão 1.0 **Descrição** Ocorre cross site scripting remoto devido ao manuseio inadequado do argumento `course` no endpoint '/BSCE2.php'. Cross site scripting é uma técnica onde scripts maliciosos são injetados em sites confiáveis. **Recomendações** Evite usar o argumento `course` no endpoint '/BSCE2.php' até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Class and Exam Timetabling System versão 1.0 **Description** Uma falha de segurança permite a exploração remota via cross site scripting (XSS), uma técnica onde scripts maliciosos são injetados em sites confiáveis. O problema reside no endpoint `/BSHRM1.php` devido ao manuseio inadequado da variável `course`. **Recommendations** Como medida paliativa temporária, restrinja o acesso ao arquivo `/BSHRM1.php` ou evite o uso da variável `course` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Class and Exam Timetabling System versão 1.0 **Description** Uma injeção de SQL remota é possível devido ao processamento inadequado do endpoint `/edit subject1.php`. Um invasor pode explorar isso manipulando a variável `ID` para executar consultas de banco de dados não autorizadas. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** itsourcecode Electronic Judging System versão 1.0 **Descrição** Um problema de injeção de SQL existe no endpoint '/admin/edit judge.php'. Atacantes remotos podem explorar isso manipulando o argumento `judge id`. A injeção de SQL é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, potencialmente permitindo o acesso não autorizado ou a modificação do banco de dados. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar o parâmetro `judge id` no endpoint '/admin/edit judge.php' até que o problema seja resolvido.

**Nome do Software Vulnerável e Versões Afetadas** itsourcecode Electronic Judging System versão 1.0 **Descrição** Existe um problema no processamento do endpoint '/admin/judges.php'. A manipulação do argumento `fname` permite a execução de cross-site scripting, que pode ser explorado remotamente. **Recomendações** Atualize o itsourcecode Electronic Judging System versão 1.0 para uma versão mais recente que contenha a correção. Como medida paliativa temporária, restrinja o acesso ao endpoint '/admin/judges.php' ou evite usar o parâmetro `fname` até que o problema seja resolvido.

**Nome do Software Vulnerável e Versões Afetadas** itsourcecode Electronic Judging System versão 1.0 **Description** Um problema de injeção de SQL existe no endpoint `/admin/edit team.php`. Atacantes remotos podem explorar isso manipulando o argumento `num id`. A injeção de SQL é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, permitindo potencialmente o acesso não autorizado ou a modificação do banco de dados. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.