Lihongming

**Nome do Software Vulnerável e Versões Afetadas** kalcaddle kodbox versão 1.67 Build 02 **Description** Uma falha no Plugin msgWarning permite que atacantes remotos obtenham autorização imprópria através da manipulação do endpoint '/index.php?plugin/msgWarning/action'. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta falha. Restrinja o acesso ao endpoint '/index.php?plugin/msgWarning/action' para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** kalcaddle kodbox versão 1.67 Build 02 **Description** Um problema existe no componente SSO API Login devido ao processamento inadequado do endpoint '/user/sso/apiLogin'. Um invasor remoto pode manipular o argumento `callbackUrl` para causar um redirecionamento aberto (open redirect), que ocorre quando uma aplicação redireciona um usuário para um site externo não confiável. **Recommendations** Como medida paliativa temporária, restrinja o acesso ao endpoint '/user/sso/apiLogin' ou evite usar o parâmetro `callbackUrl` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** itsourcecode Electronic Judging System versão 1.0 **Description** Um problema de injeção de SQL existe no endpoint `/intrams/admin/add judges.php`. Isso ocorre quando o argumento `fname` é manipulado, permitindo que um invasor remoto execute consultas de banco de dados não autorizadas. **Recommendations** Atualize o itsourcecode Electronic Judging System para uma versão que corrija este problema. Como mitigação temporária, restrinja o acesso ao endpoint `/intrams/admin/add judges.php` ou evite usar o parâmetro `fname` até que uma correção seja aplicada.