Joshua Lictan

Foi identificada uma falha crítica no aplicativo SourceCodester File Manager, afetando o arquivo /endpoint/update-file.php. A manipulação do argumento `file` permite o envio irrestrito de arquivos. Essa falha pode ser explorada remotamente.

Uma falha crítica afeta o processamento do arquivo /task-details.php, levando à execução após o redirecionamento. O ataque pode ser iniciado remotamente. A exploração já foi divulgada ao público e pode estar em uso.

Foi identificada uma vulnerabilidade crítica no Sistema de Gerenciamento de Tarefas de Funcionários SourceCodester. Esse problema afeta código não identificado do arquivo /manage-admin.php, levando à execução de código após um redirecionamento. O ataque pode ser iniciado remotamente. A exploração já foi divulgada ao público e pode estar em uso.

Foi identificada uma vulnerabilidade crítica no Sistema de Gerenciamento de Tarefas de Funcionários SourceCodester. Esse problema afeta uma parte desconhecida do arquivo /update-admin.php. A manipulação do argumento `admin id` leva à contornamento da autorização. É possível iniciar o ataque remotamente.

Foi identificada uma vulnerabilidade crítica no Sistema de Gerenciamento de Tarefas de Funcionários SourceCodester, afetando uma funcionalidade desconhecida do arquivo /admin-manage-user.php. A manipulação leva à execução após o redirecionamento, e o ataque pode ser lançado remotamente. A exploração foi divulgada ao público e pode estar em uso.

Foi identificada uma vulnerabilidade crítica no Sistema de Gerenciamento de Tarefas de Funcionários SourceCodester, afetando uma parte desconhecida do arquivo /edit-task.php. A manipulação leva à execução após redirecionamento e pode ser iniciada remotamente. A exploração foi divulgada ao público e pode estar em uso.

Foi identificada uma falha crítica no sistema, afetando uma funcionalidade desconhecida do arquivo /task-details.php. A manipulação do argumento `task id` leva à contornamento da autorização. Essa falha pode ser explorada remotamente.

Foi identificada uma vulnerabilidade crítica no Sistema de Gerenciamento de Tarefas de Funcionários SourceCodester, afetando uma funcionalidade desconhecida do arquivo /edit-task.php. A manipulação do argumento `task id` leva à contornamento da autorização. O ataque pode ser lançado remotamente.

Foi identificada uma vulnerabilidade crítica no Sistema de Gerenciamento de Tarefas de Funcionários SourceCodester. Esse problema afeta o arquivo /update-employee.php e está relacionado à manipulação do argumento `admin id`, levando à contornamento da autorização. O ataque pode ser iniciado remotamente.

Foi identificada uma vulnerabilidade crítica no Sistema de Gerenciamento de Tarefas de Funcionários SourceCodester. O problema afeta uma função desconhecida do arquivo /task-info.php, levando à execução de código após um redirecionamento. Isso pode ser explorado remotamente.

Foi detectada uma falha no sistema, afetando uma função desconhecida do arquivo navbar.php. A manipulação do argumento `id` leva a um ataque de cross-site scripting. Essa falha pode ser explorada remotamente.

Foi encontrada uma falha no sistema, afetando alguma funcionalidade desconhecida do arquivo home.php. A manipulação do argumento `id` leva a um ataque de cross-site scripting. O ataque pode ser lançado remotamente. A vulnerabilidade foi divulgada ao público e pode estar sendo explorada. O fornecedor foi contatado antecipadamente sobre essa divulgação, mas não respondeu.

Foi encontrada uma vulnerabilidade crítica no arquivo book history.php, onde a manipulação do argumento `del id` leva a uma injeção de SQL. O ataque pode ser iniciado remotamente. A vulnerabilidade foi divulgada publicamente e pode estar sendo explorada. O fornecedor foi contatado sobre essa divulgação, mas não respondeu.

Foi encontrada uma vulnerabilidade no processamento do arquivo book history.php, em que a manipulação do argumento `id` leva a um ataque de cross-site scripting. O ataque pode ser iniciado remotamente. O fornecedor foi contatado sobre esta divulgação, mas não respondeu.

Foi encontrada uma falha crítica no sistema, afetando uma parte desconhecida do arquivo home.php. A manipulação do argumento `id` leva a uma injeção de SQL. É possível iniciar o ataque remotamente. A exploração foi divulgada ao público e pode estar em uso. O fornecedor foi contatado antecipadamente sobre essa divulgação, mas não respondeu de forma alguma.

Foi detectada uma falha crítica no sistema, afetando uma funcionalidade desconhecida do arquivo /admin/bookdate.php. A manipulação do argumento `room id` leva a uma injeção de SQL. Essa falha pode ser explorada remotamente.

Foi encontrada uma vulnerabilidade crítica no sistema, afetando uma funcionalidade desconhecida do arquivo /admin/update-users.php. A manipulação do argumento `id` leva a uma injeção de SQL. O ataque pode ser lançado remotamente. A exploração foi divulgada ao público e pode estar em uso. O fornecedor foi contatado antecipadamente sobre essa divulgação, mas não respondeu de forma alguma.

Uma vulnerabilidade crítica afeta o código desconhecido do arquivo /admin/rooms.php, levando ao upload irrestrito. O ataque pode ser iniciado remotamente. A exploração foi divulgada ao público e pode estar em uso. O fornecedor foi contatado antecipadamente sobre essa divulgação, mas não respondeu de forma alguma.

Foi encontrada uma falha crítica no sistema, afetando alguma funcionalidade desconhecida do arquivo /admin/rooms.php. A manipulação do argumento `room id` leva a uma injeção de SQL. O ataque pode ser lançado remotamente. A vulnerabilidade foi divulgada ao público e pode estar sendo explorada.

Foi detectada uma falha crítica no sistema, afetando uma parte desconhecida do arquivo /admin/update-rooms.php. A manipulação do argumento `room id` leva a uma injeção de SQL. É possível iniciar o ataque remotamente. A exploração foi divulgada ao público e pode estar em uso. O fornecedor foi contatado antecipadamente sobre essa divulgação, mas não respondeu de forma alguma.