Justconter

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Class and Exam Timetabling System versão 1.0 **Description** Uma injeção de SQL remota é possível através da manipulação da variável `room name` dentro da função `mysqli query()` localizada no arquivo `/admin/modal add room.php`. SQL injection é uma técnica onde um invasor insere código SQL malicioso em uma consulta, permitindo que ele interfira no banco de dados. **Recommendations** Atualize o SourceCodester Class and Exam Timetabling System versão 1.0 para uma versão que contenha a correção para este problema. Como medida de mitigação temporária, restrinja o acesso ao arquivo `/admin/modal add room.php` ou evite usar o parâmetro `room name` até que uma correção seja aplicada.

🚨 CVE-2026-86209 A weakness has been identified in SourceCodester Class and Exam Timetabling System 1.0. Affected is an unknown function of the file /delete user.php. This manipulation of the argument ID causes sql injection. The attack may be initiated remotely. The exploit has been made available to the public and could be used for attacks. 🎖@cveNotify

🚨 CVE-2026-86210 A security vulnerability has been detected in SourceCodester Class and Exam Timetabling System 1.0. Affected by this vulnerability is an unknown functionality of the file /delete user account.php. Such manipulation of the argument ID leads to sql injection. The attack may be launched remotely. The exploit has been disclosed publicly and may be used. 🎖@cveNotify

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Class and Exam Timetabling System versão 1.0 **Description** Um problema existe no arquivo `/admin/modal add course.php` onde a função `mysqli query()` não manipula adequadamente a variável `course`. Isso permite que um invasor remoto realize SQL injection, uma técnica usada para manipular consultas ao banco de dados para obter acesso não autorizado ou modificar dados. **Recommendations** Atualize o SourceCodester Class and Exam Timetabling System versão 1.0 para uma versão que corrija este problema. Como mitigação temporária, restrinja o acesso ao arquivo `/admin/modal add course.php` ou evite usar o parâmetro `course` até que uma correção seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Class and Exam Timetabling System versão 1.0 **Description** Uma falha de injeção de SQL existe na função `mysqli query()` dentro do arquivo `/admin/modal add course1.php`. Um invasor remoto pode disparar este problema ao manipular a variável `course`, permitindo a execução de consultas não autorizadas ao banco de dados. **Recommendations** Atualize o SourceCodester Class and Exam Timetabling System versão 1.0 para uma versão corrigida. Como medida de mitigação temporária, restrinja o acesso ao arquivo `/admin/modal add course1.php` ou evite usar o parâmetro `course` até que uma correção seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Class and Exam Timetabling System versão 1.0 **Description** Um problema existe no arquivo `/admin/modal add course2.php` dentro da função `mysqli query()`. A manipulação remota da variável `course` permite a ocorrência de SQL injection, uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução. **Recommendations** Atualize o SourceCodester Class and Exam Timetabling System versão 1.0 para uma versão corrigida. Como mitigação temporária, restrinja o acesso ao arquivo `/admin/modal add course2.php` ou evite usar a variável `course` até que uma correção seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Class and Exam Timetabling System versão 1.0 **Description** Um problema existe no arquivo `/admin/modal add coursea.php` dentro da função `mysqli query()`. Um invasor remoto pode realizar uma injeção de SQL ao manipular a variável `course`. SQL injection é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, permitindo potencialmente o acesso não autorizado ao banco de dados. **Recommendations** Atualize o SourceCodester Class and Exam Timetabling System versão 1.0 para uma versão que contenha a correção para este problema. Como mitigação temporária, restrinja o acesso ao arquivo `/admin/modal add coursea.php` ou evite usar o parâmetro `course` até que um patch seja aplicado.

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Class and Exam Timetabling System versão 1.0 **Description** Um problema existe na função `mysqli query()` dentro do arquivo `/admin/modal add product.php`. Um invasor remoto pode realizar uma injeção de SQL ao manipular a variável `fname`. SQL injection é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, permitindo potencialmente o acesso não autorizado ao banco de dados. **Recommendations** Atualize o SourceCodester Class and Exam Timetabling System versão 1.0 para uma versão que contenha a correção para este problema. Como mitigação temporária, restrinja o acesso ao arquivo `/admin/modal add product.php` ou evite usar o parâmetro `fname` até que uma correção seja aplicada.

🚨 CVE-2026-86208 A security flaw has been discovered in SourceCodester Class and Exam Timetabling System 1.0. This impacts an unknown function of the file /delete teacher.php. The manipulation of the argument ID results in sql injection. The attack can be launched remotely. The exploit has been released to the public and may be used for attacks. 🎖@cveNotify

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Class and Exam Timetabling System versão 1.0 **Description** Uma falha de bypass de autorização existe no endpoint `/admin/session.php`. Um invasor remoto pode manipular o argumento `ID` para obter acesso não autorizado ao sistema. **Recommendations** Atualize o SourceCodester Class and Exam Timetabling System versão 1.0. Como medida paliativa temporária, restrinja o acesso ao arquivo `/admin/session.php` para minimizar o risco de exploração.

A vulnerability was found in SourceCodester Class and Exam Timetabling System 1.0. Affected is an unknown function of the file /edit rooma.php. Performing a manipulation of the argument ID results in sql injection. The attack is possible to be carried out remotely. The exploit has been made public and could be used.

A vulnerability was determined in SourceCodester Class and Exam Timetabling System 1.0/1.php. Affected by this vulnerability is an unknown functionality of the file /edit room1.php. Executing a manipulation of the argument ID can lead to sql injection. The attack may be performed from remote. The exploit has been publicly disclosed and may be utilized.

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Class and Exam Timetabling System versão 1.0 **Description** Uma falha de segurança permite que atacantes remotos realizem cross-site scripting (XSS), uma técnica onde scripts maliciosos são injetados em sites confiáveis. O problema existe no endpoint '/forexam.php' devido ao manuseio inadequado da variável `day`. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar o parâmetro `day` no endpoint '/forexam.php' até que o problema seja resolvido.

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Class and Exam Timetabling System versão 1.0 **Descrição** Existe um problema no endpoint `/schoolyr.php` onde a manipulação da variável `sy` permite o cross-site scripting (XSS), uma técnica usada para injetar scripts maliciosos em páginas web visualizadas por outros usuários. Este ataque pode ser iniciado remotamente. **Recomendações** Atualize o SourceCodester Class and Exam Timetabling System versão 1.0. Como medida paliativa temporária, restrinja o acesso ao arquivo `/schoolyr.php` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** code-projects Online Medicine Guide versão 1.0 **Descrição** Uma vulnerabilidade crítica foi identificada no code-projects Online Medicine Guide versão 1.0. A vulnerabilidade afeta uma funcionalidade desconhecida do arquivo `/cussignup.php`. A manipulação do argumento `uname` resulta em uma injeção de SQL. O ataque pode ser executado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** code-projects Online Medicine Guide versão 1.0 **Descrição** Existe uma vulnerabilidade crítica no code-projects Online Medicine Guide 1.0. A manipulação do argumento `phuname` em uma função desconhecida do arquivo `/pharsignup.php` resulta em uma injeção de SQL. O ataque pode ser executado remotamente e o exploit foi divulgado publicamente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.