Llfak

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Class and Exam Timetabling System versão 1.0 **Description** Um problema existe no endpoint `/preview.php` onde a manipulação da variável `course year section` permite a ocorrência de SQL injection. Isso permite que um invasor remoto interfira nas consultas ao banco de dados. SQL injection é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, permitindo potencialmente o acesso não autorizado a dados. **Recommendations** Atualize o SourceCodester Class and Exam Timetabling System versão 1.0. Como medida paliativa temporária, restrinja o acesso ao arquivo `/preview.php` ou evite usar o parâmetro `course year section` até que uma correção seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Class and Exam Timetabling System versão 1.0 **Description** Um problema de injeção de SQL existe no endpoint `/preview6.php`. Um invasor remoto pode explorar isso manipulando a variável `course year section`, permitindo a execução de consultas de banco de dados não autorizadas. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Class and Exam Timetabling System versão 1.0 **Description** Um problema existe no arquivo `/archive.php` onde a manipulação do argumento `sy` permite a ocorrência de SQL injection. Isso permite que um invasor remoto interfira nas consultas ao banco de dados. SQL injection é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, potencialmente permitindo o acesso não autorizado a dados. **Recommendations** Como medida paliativa temporária, restrinja o acesso ao arquivo `/archive.php` ou evite usar o argumento `sy` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.