Ihsan Sencan

**Nome do Software Vulnerável e Versões Afetadas** JoomCRM versão 1.1.1 **Description** Uma injeção de SQL permite que atacantes autenticados executem consultas SQL arbitrárias. Ao enviar solicitações GET para o endpoint 'index.php' com os parâmetros `option=com joomcrm` e `view=contacts`, os atacantes podem injetar código malicioso atraves do parâmetro `deal id` para extrair informações confidenciais do banco de dados, como nomes de tabelas e esquemas. **Recommendations** No momento, não há informações sobre uma versião mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Joomla Component J-MultipleHotelReservation versão 6.0.7 **Descrição** Uma injeção de SQL permite que atacantes não autenticados executem consultas SQL arbitrárias injetando código malicioso. Isso é feito enviando requisições POST para o endpoint 'search-hotels' usando instruções SQL UNION SELECT manipuladas através do parâmetro `hotel id` para extrair informações confidenciais do banco de dados, como nomes de tabelas e dados de colunas. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** J-ClassifiedsManager versão 3.0.5 **Description** Uma injeção de SQL permite que atacantes não autenticados executem consultas SQL arbitrárias injetando código malicioso por meio de parâmetros POST. Ao enviar payloads manipulados para o componente 'displayads' através dos parâmetros `categorySearch`, `adType` e `citySearch`, os atacantes podem extrair informações confidenciais do banco de dados, como nomes de usuário, bancos de dados e detalhes de versão. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Joomla Component vRestaurant versão 1.9.4 **Description** Uma injeção de SQL permite que atacantes não autenticados executem consultas SQL arbitrárias. Isso é feito enviando requisições POST para o endpoint 'menu-listing-layout' com código malicioso injetado no parâmetro `keysearch`, permitindo a extração de nomes de tabelas do banco de dados e outras informações sensíveis. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Joomla! Component Easy Shop versão 1.2.3 **Descrição** Uma falha de inclusão de arquivo local permite que atacantes não autenticados leiam arquivos arbitrários ao fornecer caminhos de arquivos codificados em base64. Isso é feito enviando requisições GET para o endpoint 'index.php' com o parâmetro `option` definido como 'com easyshop', o parâmetro `task` definido como 'ajax.loadImage' e um caminho codificado em base64 no parâmetro `file`. Isso pode levar à recuperação de arquivos sensíveis do sistema e do arquivo 'configuration.php'. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Joomla! Component vBizz versão 1.0.7 **Description** Uma falha de upload de arquivo irrestrito permite que atacantes autenticados façam o upload de arquivos PHP arbitrários. Isso é feito enviando arquivos maliciosos através do parâmetro `profile pic` via requisições POST para o endpoint 'employee view'. Uma vez carregados no diretório de uploads, esses arquivos podem ser executados para alcançar a execução remota de código, que é a capacidade de executar comandos arbitrários no servidor alvo. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Joomla Component vReview versão 1.9.11 **Description** Uma injeção de SQL permite que atacantes não autenticados executem consultas SQL arbitrárias. Isso é feito enviando requisições POST para o endpoint de tarefa 'editReview' utilizando instruções SQL UNION codificadas em URL no parâmetro `cmId`. Esta técnica permite a extração de informações sensíveis do banco de dados, como nomes de usuário, senhas e versões do banco de dados. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Joomla! Component JoomProject versão 1.1.3.2 **Description** Um problema de divulgação de informações permite que atacantes não autenticados acessem dados sensíveis de usuários explorando o endpoint de projetos. Ao enviar solicitações para 'index.php' usando os parâmetros `option=com jpprojects`, `view=projects`, `tmpl=component` e `format=json`, os atacantes podem recuperar IDs de usuário, nomes e endereços de e-mail em formato JSON. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Joomla! Component J-BusinessDirectory versão 4.9.7 **Description** Uma injeção de SQL permite que atacantes não autenticados executem consultas SQL arbitrárias. Isso é feito injetando código malicioso no parâmetro `type` por meio de requisições GET para o endpoint 'index.php' utilizando os parâmetros `option=com jbusinessdirectory&task=categories.getCategories`. Atacantes podem usar instruções SQL baseadas em UNION para extrair dados sensíveis e nomes de esquemas do banco de dados. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Joomla! Component VMap versão 1.9.6 **Description** Uma injeção de SQL permite que atacantes não autenticados executem consultas SQL arbitrárias ao injetar código malicioso no parâmetro `latlngbound`. Isso é feito enviando requisições GET para o endpoint 'index.php' utilizando os parâmetros `option=com vmap` e `task=loadmarker` para manipular consultas ao banco de dados e extrair informações sensíveis. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Joomla! Component vBizz versão 1.0.7 **Description** Uma injeção de SQL permite que atacantes autenticados executem consultas SQL arbitrárias injetando código malicioso através do parâmetro `payid`. Isso é realizado enviando requisições POST para a interface de gerenciamento de funcionários usando valores de array `payid` manipulados, permitindo a extração de informações confidenciais do banco de dados, como a versão e os nomes dos bancos de dados. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** JHotelReservation versão 6.0.7 **Description** Uma injeção de SQL permite que atacantes não autenticados executem consultas SQL arbitrárias. Isso é feito enviando requisições POST para o endpoint 'search-hotels' com código malicioso injetado no parâmetro `rooms`, permitindo a extração de informações sensíveis do banco de dados, como detalhes da versão. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Joomla! Component vAccount versão 2.0.2 **Description** Uma injeção de SQL permite que atacantes não autenticados executem consultas SQL arbitrárias injetando código malicioso. Isso é feito enviando requisições GET para o endpoint 'vaccount-dashboard/expense' usando payloads SQL manipulados no parâmetro `vid`, o que pode levar à extração de informações sensíveis do banco de dados, como a versão e os nomes dos bancos de dados. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, evite usar o parâmetro `vid` no endpoint 'vaccount-dashboard/expense' para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Joomla vWishlist versão 1.0.1 **Description** Uma injeção de SQL permite que atacantes autenticados executem consultas SQL arbitrárias ao injetar código malicioso. Isso é realizado através do envio de solicitações POST para o componente utilizando payloads manipulados nos parâmetros `vproductid` e `userid`, permitindo a extração de informações confidenciais do banco de dados, como nomes e versões do banco de dados. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Joomla J-CruisePortal versão 6.0.4 **Description** Uma injeção de SQL permite que atacantes autenticados executem consultas SQL arbitrárias ao injetar código malicioso. Isso é realizado através do envio de solicitações POST para o endpoint "cruises" utilizando payloads SQL manipulados no parâmetro `guest adult`, o que pode levar à extração de informações confidenciais do banco de dados ou à manipulação de registros do banco de dados. **Recommendations** No momento, não há informações sobre uma versião mais recente que contenha a correção para esta vulnerabilidade. Evite usar o parâmetro `guest adult` no endpoint "cruises" até que o problema seja resolvido.

eBrigade ERP 4.5 contains an SQL injection vulnerability that allows authenticated attackers to execute arbitrary SQL queries by injecting malicious code through the 'id' parameter. Attackers can send GET requests to pdf.php with crafted SQL payloads in the 'id' parameter to extract sensitive database information including table names and schema details.

**Name of the Vulnerable Software and Affected Versions** Tree Studio version 2.17 **Description** The software contains a denial of service issue that allows attackers with local access to disrupt the application. Attackers can cause the application to become unresponsive or terminate by providing crafted input through the keyboard interface. Specifically, entering arbitrary characters during application runtime can trigger this issue. **Recommendations** Update to a newer version of Tree Studio that addresses this issue.

**Name of the Vulnerable Software and Affected Versions** Paint Studio version 2.17 **Description** The software contains a denial of service issue that allows local attackers to cause the application to crash. Attackers can create a text file containing a large buffer of characters and trigger the application to read it, resulting in a crash and making the application unavailable. The issue occurs through the key entry mechanism when processing malformed input. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Luminance Studio version 2.17 **Description** A denial of service issue exists in Luminance Studio version 2.17. Local attackers can cause the application to crash by providing specially crafted input via the keyboard interface. Specifically, attackers can create a text file containing arbitrary character sequences and trigger the application to process this input, leading to unresponsiveness or abnormal termination. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Liquid Studio version 2.17 **Description** The software contains a denial of service issue that allows local attackers to disrupt the application. Attackers can trigger this by providing crafted input via the keyboard interface. Specifically, entering arbitrary characters during application runtime can cause the application to become unresponsive or terminate. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.