Maloy Roy Orko

Uma vulnerabilidade crítica foi encontrada no software, afetando alguma funcionalidade desconhecida do arquivo /shop.php. A manipulação do parâmetro `p cat` leva à injeção de SQL. Esta vulnerabilidade pode ser explorada remotamente.

A critical issue was found in the software, affecting some unknown functionality of the file /customer register.php. The manipulation of the `name` argument leads to unrestricted upload. This issue can be exploited remotely.

Foi identificado um problema crítico, afetando uma parte não identificada do arquivo details.php. A manipulação do argumento `pro id` resulta em injeção de SQL. É possível iniciar o ataque remotamente.

Nome do Software Vulnerável e Versões Afetadas: needyamin Library Card System versão 1.0 Descrição: Uma vulnerabilidade crítica foi identificada no needyamin Library Card System, afetando uma funcionalidade desconhecida do arquivo /signup.php do componente Add Picture. A manipulação resulta em upload irrestrito. O ataque pode ser executado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de nenhuma forma. Recomendações: Para o needyamin Library Card System versão 1.0, como medida temporária, considere desativar o arquivo /signup.php do componente Add Picture até que um patch esteja disponível. Restrinja o acesso ao componente Add Picture para minimizar o risco de exploração. Evite utilizar o arquivo /signup.php no sistema afetado até que o problema seja resolvido. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: needyamin Library Card System versão 1.0 Descrição: Uma questão crítica afeta alguma funcionalidade desconhecida do arquivo card.php. A manipulação do argumento `id` resulta em injeção de SQL. O ataque pode ser executado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de nenhuma forma. Recomendações: Para o needyamin Library Card System versão 1.0, como medida paliativa temporária, considere restringir o acesso ao arquivo `card.php` até que um patch esteja disponível. Evite utilizar o argumento `id` na funcionalidade afetada para minimizar o risco de exploração. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Um problema crítico afeta o processamento do arquivo admin.php do componente Login no needyamin Library Card System. A manipulação do argumento `email` ou `password` resulta em injeção de SQL. O ataque pode ser realizado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

Uma vulnerabilidade crítica foi identificada no componente do Painel Administrativo, especificamente no arquivo admindashboard.php, onde uma função desconhecida é afetada. A manipulação dos argumentos `email` e `password` resulta em injeção de SQL. Esta vulnerabilidade pode ser explorada remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

Foi encontrado um problema no needyamin Library Card System. Ele afeta uma funcionalidade desconhecida do arquivo signup.php do componente Registration Page. A manipulação dos argumentos `firstname`, `lastname`, `email`, `borrow`, `user address` resulta em Cross-Site Scripting. O ataque pode ser lançado remotamente. Outros parâmetros também podem ser afetados.

Foi identificado um problema na função image gallery do arquivo /view.php. A manipulação do argumento `username` resulta em Cross Site Scripting. É possível iniciar o ataque remotamente. A vulnerabilidade foi divulgada publicamente e o fornecedor foi contatado, mas não respondeu.

Uma vulnerabilidade crítica foi identificada no componente Cover Image Handler do arquivo /admin/gallery.php, permitindo upload irrestrito através da manipulação do argumento `image`. Isso pode ser iniciado remotamente. A vulnerabilidade foi divulgada publicamente e o fornecedor foi contatado, mas não respondeu.

Um problema crítico afeta uma funcionalidade desconhecida do arquivo /blog-details.php. A manipulação do parâmetro `blog id` leva à Injeção de SQL. O ataque pode ser realizado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contatado previamente sobre esta divulgação, mas não respondeu de forma alguma.

Um problema foi encontrado no componente Create Product Page, especificamente no arquivo /admin/create product.php. A falha está relacionada à manipulação do argumento `Name`, o que resulta em cross-site scripting. O ataque pode ser realizado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.