Maloyroyorko

Existe uma falha de segurança no Tasin1025 SwiftBuy. O problema envolve restrição inadequada de tentativas excessivas de autenticação em uma funcionalidade desconhecida do arquivo `/login.php`. A exploração remota é possível, embora considerada difícil. O exploit foi divulgado publicamente. O produto utiliza um modelo de lançamento contínuo (rolling release) e o fornecedor não respondeu às tentativas de divulgação antecipada.

Uma vulnerabilidade de segurança foi identificada no ScriptAndTools Real Estate Management System 1.0. A vulnerabilidade envolve uma função desconhecida dentro do arquivo `/admin/userlist.php`, levando à execução após redirecionamento. Esta manipulação pode ser executada remotamente. O exploit para este problema foi divulgado publicamente.

Uma vulnerabilidade foi identificada em uma função desconhecida do arquivo `register.php`, permitindo o upload de arquivos sem restrições através da manipulação do argumento `uimage`. A exploração remota é possível e o exploit foi disponibilizado publicamente.

A vulnerability exists in shafhasan chatbox due to SQL injection. The issue is located in the `/chat.php` file and affects an unknown function. Manipulation of the `user id` argument can trigger the vulnerability. The attack can be performed remotely. The exploit has been made public.

Nome do Software Vulnerável e Versões Afetadas: ScriptAndTools Real Estate Management System versão 1.0 Descrição: Um problema crítico afeta o processamento desconhecido do arquivo `userdelete.php` do componente User Delete Handler no ScriptAndTools Real Estate Management System. A manipulação do argumento `ID` resulta em bypass de autorização. O ataque pode ser iniciado remotamente. Recomendações: Para o ScriptAndTools Real Estate Management System versão 1.0, considere desativar o arquivo `userdelete.php` ou restringir o acesso ao componente User Delete Handler até que uma correção esteja disponível. Evite utilizar o argumento `ID` no componente afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Uma vulnerabilidade crítica foi encontrada no Painel de Login Administrativo do ScriptAndTools Real-Estate-website-in-PHP. A manipulação do argumento `Password` leva à injeção de SQL. É possível lançar o ataque remotamente. O exploit foi divulgado ao público e pode ser utilizado. O fornecedor foi contactado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.

Uma vulnerabilidade crítica foi encontrada no software, afetando uma função desconhecida do arquivo /admin/viewpackage.php. Isso resulta em controles de acesso inadequados, permitindo ataques remotos. O exploit foi divulgado publicamente e pode ser utilizado.

Foi identificado um problema crítico, afetando uma parte desconhecida do arquivo /admin/viewenquiry.php, resultando em controles de acesso inadequados. A manipulação pode ser iniciada remotamente.

Uma vulnerabilidade crítica foi identificada, afetando o arquivo /admin/addadvertisement.php, o que resulta em controles de acesso inadequados. A vulnerabilidade pode ser explorada remotamente.

Uma falha crítica afeta o processamento do arquivo `/admin/addpackage.php`, resultando em controles de acesso inadequados. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. Esta falha permite acesso remoto não autenticado.

Uma vulnerabilidade foi identificada no processamento do arquivo `/admin/subscriber-csv.php`, o que pode levar à divulgação de informações. O ataque pode ser iniciado remotamente.

Foi identificado um problema no software. O problema envolve restrição inadequada de tentativas excessivas de autenticação, potencialmente permitindo ataques remotos. A complexidade de exploração deste problema é considerada alta, e a explorabilidade é difícil. O exploit foi divulgado publicamente e o fornecedor foi notificado, mas não respondeu. A vulnerabilidade afeta uma função desconhecida dentro do arquivo `/login.php`.

A problematic issue has been identified in ScriptAndTools eCommerce-website-in-PHP. The issue affects some unknown functionality and allows for cross-site request forgery (CSRF). This manipulation can be initiated remotely, and the exploit is publicly available. Multiple endpoints are affected. The vendor was informed of this disclosure but did not respond.

A problematic vulnerability exists due to improper restriction of excessive authentication attempts. This issue affects an unknown functionality within the `/admin/login.php` file and can be exploited remotely. The complexity of the attack is considered high, and exploitation appears to be difficult. The vulnerability has been publicly disclosed and is actively exploited. The vendor was notified but did not respond.

Nome do Software Vulnerável e Versões Afetadas: Tutorials-Website Employee Management System versão 1.0 Descrição: Foi identificada uma vulnerabilidade no Tutorials-Website Employee Management System, afetando uma parte desconhecida do arquivo `/admin/update-user.php`. A manipulação do argumento `ID` resulta em autorização imprópria, permitindo ataques remotos. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de nenhuma forma. Recomendações: Como medida temporária, considere restringir o acesso ao arquivo `/admin/update-user.php` até que um patch esteja disponível. Evite utilizar o argumento `ID` no arquivo afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Tutorials-Website Employee Management System versão 1.0 Descrição: Uma questão crítica foi identificada no Tutorials-Website Employee Management System, afetando alguma funcionalidade desconhecida do arquivo /admin/delete-user.php. A manipulação do argumento `ID` resulta em autorização inadequada, e o ataque pode ser executado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contatado sobre esta divulgação, mas não respondeu. Recomendações: Como medida paliativa temporária, considere restringir o acesso ao arquivo /admin/delete-user.php até que uma correção esteja disponível. Evite utilizar o argumento `ID` no endpoint da API afetado até que a questão seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Nababur Simple-User-Management-System versão 1.0 Descrição: Foi encontrada uma vulnerabilidade no arquivo /register.php, onde a manipulação do argumento `name/username` resulta em cross-site scripting. O ataque pode ser lançado remotamente. O exploit foi divulgado ao público e pode ser utilizado. Outros parâmetros também podem estar afetados. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma. Recomendações: Como solução temporária, considere desativar a funcionalidade relacionada ao argumento `name/username` no arquivo /register.php até que um patch esteja disponível. Restrinja o acesso ao arquivo /register.php para minimizar o risco de exploração. Evite utilizar o argumento `name/username` no arquivo afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Foi identificado um problema crítico, afetando uma parte não identificada do arquivo details.php. A manipulação do argumento `pro id` resulta em injeção de SQL. É possível iniciar o ataque remotamente.

A critical issue was found in the software, affecting some unknown functionality of the file /customer register.php. The manipulation of the `name` argument leads to unrestricted upload. This issue can be exploited remotely.

Uma vulnerabilidade crítica foi encontrada no software, afetando alguma funcionalidade desconhecida do arquivo /shop.php. A manipulação do parâmetro `p cat` leva à injeção de SQL. Esta vulnerabilidade pode ser explorada remotamente.