Luther

**Nome do Software Vulnerável e Versões Afetadas** MacCMS Pro versões anteriores a 2022.1000.3025 **Description** Um bypass de autorização existe no Módulo de Instalação dentro da função `step5()` do arquivo `application/install/controller/Index.php`. Este problema permite que um invasor remoto ignore a autorização, embora o ataque exija um alto nível de complexidade e seja considerado difícil de explorar. **Recommendations** Atualizar para a versão 2022.1000.3025.

**Nome do Software Vulnerável e Versões Afetadas** hospital-management-system-in-php versão 1.0 **Description** Uma falha de injeção de SQL remota existe no componente GET Parameter Handler. O problema ocorre na função `getAllPatientDetail()` localizada no arquivo `update info.php`, onde a manipulação do parâmetro `appointment no` permite a execução de comandos SQL arbitrários. **Recommendations** Como medida paliativa temporária, restrinja o acesso ao arquivo `update info.php` ou evite usar o parâmetro `appointment no` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.