Liuchang310

**Nome do Software Vulnerável e Versões Afetadas** code-projects Hospital Information System versão 1.0 **Description** Uma injeção de SQL remota é possível através da manipulação do argumento `Search` dentro da função `findBySearch()` localizada no arquivo addReq.php. SQL injection é uma técnica onde um invasor insere código SQL malicioso em uma consulta, permitindo a manipulação do banco de dados. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao arquivo addReq.php ou evite o uso do argumento `Search` na função `findBySearch()`.

**Nome do Software Vulnerável e Versões Afetadas** code-projects Hospital Information System versão 1.0 **Descrição** Uma injeção de SQL remota é possível através da manipulação do argumento `ID` dentro da função `viewReq()` do arquivo `viewReq.php`. SQL injection é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, permitindo potencialmente o acesso não autorizado ao banco de dados. **Recomendações** Restrinja o acesso à função `viewReq()` no arquivo `viewReq.php` até que uma correção seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** code-projects Hospital Information System versão 1.0 **Description** Uma injeção de SQL remota é possível devido ao manuseio inadequado do argumento `ID` dentro da função `getSinglePresp()` localizada no arquivo includes/presp/PrespController.php. SQL injection é uma técnica onde um invasor insere código SQL malicioso em uma consulta, permitindo a manipulação do banco de dados. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso à função `getSinglePresp()` no arquivo includes/presp/PrespController.php para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** code-projects Doctor Appointment System versão 1.0 **Description** Uma injeção de SQL remota existe no endpoint `/patient/booking.php`. Este problema ocorre quando o argumento `doc id` é manipulado, permitindo que um invasor interfira nas consultas ao banco de dados. **Recommendations** Atualize o code-projects Doctor Appointment System versão 1.0 para uma versão corrigida. Como medida paliativa temporária, restrinja o acesso ao endpoint `/patient/booking.php` ou valide o parâmetro `doc id` para evitar entradas maliciosas.

**Nome do Software Vulnerável e Versões Afetadas** code-projects Doctor Appointment System versão 1.0 **Description** Uma falha no processamento do endpoint '/contactus.php' permite a exploração remota. Especificamente, a manipulação da variável `firstname` leva a uma injeção de SQL, uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar o parâmetro `firstname` no endpoint '/contactus.php' até que o problema seja resolvido.