Karanparelkar

**Nome do Software Vulnerável e Versões Afetadas** Matrimonial System versão 1.0 **Description** Uma injeção de SQL remota é possível através do Profile Creation Endpoint. O problema ocorre na função `processprofile form()` dentro do arquivo `/create profile` ao processar a variável `fname`. SQL injection é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, permitindo potencialmente o acesso não autorizado ao banco de dados. **Recommendations** Atualize o Matrimonial System versão 1.0 para uma versão corrigida. Como medida paliativa temporária, restrinja o acesso ao endpoint `/create profile` ou evite o uso do parâmetro `fname` até que uma correção seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Drug Recommendation System versão 1.0 **Description** Cross site scripting (XSS) ocorre quando uma aplicação inclui dados não confiáveis em uma página web sem a devida validação ou escape, permitindo que um invasor execute scripts maliciosos no navegador da vítima. Um ataque remoto é possível através da manipulação do argumento `full name` no endpoint `/drug recommender/index.php`. **Recommendations** Atualize o SourceCodester Drug Recommendation System versão 1.0 para uma versão que contenha a correção para este problema. Como medida paliativa temporária, restrinja o acesso ao endpoint `/drug recommender/index.php` ou sanitize a entrada do argumento `full name` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Drug Recommendation System versão 1.0 **Description** Uma falha de segurança permite a exploração remota via cross site scripting (XSS), uma técnica onde scripts maliciosos são injetados em sites confiáveis. O problema reside no arquivo `/drug recommender/Admin/add symptom` e é acionado pela manipulação do argumento `txtname`. **Recommendations** Como medida de mitigação temporária, restrinja o acesso ao arquivo `/drug recommender/Admin/add symptom` ou evite usar o argumento `txtname` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Drug Recommendation System versão 1.0 **Description** Ocorre cross site scripting (XSS) no componente User Management dentro do arquivo `/drug recommender/Admin/add user`. Um invasor remoto pode executar este ataque manipulando as variáveis `txtname`, `txtemail` ou `txtpassword`. Cross site scripting é uma técnica onde scripts maliciosos são injetados em sites confiáveis. **Recommendations** Como medida paliativa temporária, restrinja o acesso ao endpoint `/drug recommender/Admin/add user` para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Drug Recommendation System versão 1.0 **Description** Um problema existe no componente de Alteração de Senha dentro do arquivo '/drug recommender/Admin/change password'. Atacantes remotos podem realizar cross-site scripting (XSS)—uma técnica usada para injetar scripts maliciosos em páginas web visualizadas por outros usuários—ao manipular as variáveis `txtoldpassword` e `txtnewpassword`. **Recommendations** Atualize o SourceCodester Drug Recommendation System versão 1.0 para uma versão que corrija este problema. Como medida de mitigação temporária, restrinja o acesso ao endpoint '/drug recommender/Admin/change password'.

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Drug Recommendation System versão 1.0 **Description** Uma falha de injeção de SQL existe no endpoint `/Admin/edit symptom.php`. Este problema ocorre quando o argumento `ID` é manipulado, permitindo que um invasor remoto execute comandos SQL arbitrários. **Recommendations** Atualize o SourceCodester Drug Recommendation System para uma versão posterior à 1.0. Como medida de mitigação temporária, restrinja o acesso ao arquivo `/Admin/edit symptom.php`.

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Drug Recommendation System versão 1.0 **Description** Um problema existe no arquivo `/drug recommender/Admin/edit user.php` onde o manuseio inadequado do argumento `ID` permite a ocorrência de SQL injection remotamente. SQL injection é uma técnica na qual um invasor insere código SQL malicioso em uma consulta, permitindo potencialmente a manipulação do banco de dados. **Recommendations** Atualize o SourceCodester Drug Recommendation System versão 1.0 para uma versão que corrija este problema. Como medida de mitigação temporária, restrinja o acesso ao arquivo `/drug recommender/Admin/edit user.php`.

**Nome do Software Vulnerável e Versões Afetadas** code-projects Matrimonial System versão 1.0 **Description** Uma injeção de SQL remota existe no arquivo `/partner preference.php`. O problema ocorre na função `writepartnerprefs()` quando a variável `education` é manipulada, permitindo que um invasor execute comandos SQL arbitrários no banco de dados. **Recommendations** Como medida paliativa temporária, restrinja o acesso ao arquivo `/partner preference.php` ou evite o uso do parâmetro `education` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Drug Recommendation System versão 1.0 **Descrição** Existe um problema no processamento do arquivo `/db/drug recommendor.sql` que permite a divulgação remota de informações por meio de manipulação. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** code-projects Matrimonial System versão 1.0 **Description** Um problema de SQL injection existe no componente Regular Search dentro do endpoint '/search.php'. Um invasor remoto pode explorar isso manipulando os argumentos `sex`, `mothertongue`, `maritialstatus`, `country`, `state`, `religion`, `agemin` e `agemax`. SQL injection é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, permitindo potencialmente o acesso não autorizado ao banco de dados. **Recommendations** Atualize o code-projects Matrimonial System versão 1.0 para uma versão corrigida. Desative a funcionalidade de busca afetada como uma medida de mitigação temporária.