Leo Huang

**Nome do Software Vulnerável e Versões Afetadas** ERP App desenvolvido por PROG MIS (versões afetadas não especificadas) **Descrição** A aplicação contém credenciais codificadas de forma fixa, que são senhas ou nomes de usuário inseridos diretamente no código-fonte do software. Isso permite que atacantes remotos não autenticados iniciem sessão para visualizar o código da aplicação e obter a conta e a senha do banco de dados. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Prog Management System (versões afetadas não especificadas) **Descrição** Existe uma exposição de informações sensíveis no software desenvolvido pela PROG MIS. Esta falha permite que atacantes remotos não autenticados acessem uma página específica para obter a conta e a senha do banco de dados. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Prog Management System (versões afetadas não especificadas) **Description** Existe um problema que permite que atacantes remotos não autenticados executem comandos SQL arbitrários. Isso pode levar ao acesso não autorizado e à leitura de conteúdos do banco de dados por meio de SQL Injection, uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução.** **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.