Jamaal Ahmed

**Nome do Software Vulnerável e Versões Afetadas** Travel Booking versões anteriores a 2.2.6 **Descrição** Existe um problema de upload arbitrário de arquivos que permite que usuários com privilégios de assinante façam o upload de arquivos não autorizados para o servidor. **Recomendações** Atualize para uma versão posterior a 2.2.5.

Nome do Software Vulnerável e Versões Afetadas: Wow-Company Hover Effects versões n/a até 2.1.2 Descrição: O problema está relacionado a uma vulnerabilidade de Injeção de SQL devido à neutralização inadequada de elementos especiais utilizados em um comando SQL. Isso permite a realização de ataques de Injeção de SQL. Recomendações: Para as versões n/a até 2.1.2, atualize para uma versão que corrija o problema de Injeção de SQL para prevenir a exploração. Como solução temporária, considere restringir o acesso a elementos sensíveis do banco de dados até que uma correção esteja disponível. Evite utilizar entrada fornecida pelo usuário em comandos SQL até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.