Microwave

**Nome do Software Vulnerável e Versões Afetadas** itsourcecode Payroll System versão 1.0 **Description** Uma falha no componente CRUD Operation Handler permite que atacantes remotos ignorem a autenticação. O problema reside na função create/read/update/delete do arquivo `ajax.php`. Ao manipular o argumento `action`, um atacante pode realizar operações não autorizadas. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** itsourcecode Payroll System versão 1.0 **Description** Uma injeção de SQL remota é possível através da manipulação do argumento `Username` dentro da função `Login()` do arquivo admin class.php. SQL injection é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, permitindo potencialmente o acesso não autorizado ao banco de dados. **Recommendations** Como medida paliativa temporária, restrinja o acesso à função `Login()` no arquivo admin class.php ou evite usar o parâmetro `Username` até que uma correção seja aplicada. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** itsourcecode Payroll System versão 1.0 **Description** Um problema de upload de arquivo irrestrito existe na função `save settings()` dentro do arquivo `admin class.php`. Um invasor remoto pode explorar isso manipulando o argumento `img` para fazer o upload de arquivos arbitrários para o servidor. **Recommendations** Atualize o itsourcecode Payroll System versão 1.0 para uma versão corrigida. Como medida paliativa temporária, restrinja o acesso à função `save settings()` no arquivo `admin class.php`.

**Nome do Software Vulnerável e Versões Afetadas** itsourcecode Real Estate Management System versão 1.0 **Description** Um problema de injeção de SQL remota existe no arquivo `search.php`. Isso ocorre ao manipular os argumentos `search`, `delivery type`, `search price` ou `property type`. A injeção de SQL é uma técnica na qual um invasor insere código SQL malicioso em uma consulta, permitindo a manipulação do banco de dados. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** itsourcecode Online Pharmacy System versão 1.0 **Description** Uma falha de upload de arquivo irrestrito existe no componente de Registro de Usuário. Um invasor remoto pode manipular o argumento `photo` dentro da função `move uploaded file()` no arquivo 'all users/register.php'. Isso pode permitir a implantação de um webshell para comprometer sistemas que lidam com prescrições e registros vinculados a pacientes. **Recommendations** Atualize o itsourcecode Online Pharmacy System versão 1.0 para uma versão que corrija este problema. Como mitigação temporária, restrinja o acesso ao arquivo 'all users/register.php' ou desative a funcionalidade de upload do `photo`.

**Nome do Software Vulnerável e Versões Afetadas** itsourcecode Online Clinic Management System versão 1.0 **Description** Um problema no componente Admin Login permite a exploração remota via SQL injection, uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução. A falha reside no endpoint `success/login.php` através da manipulação da variável `Username`, o que pode permitir que um invasor ignore a autenticação e obtenha acesso administrativo não autorizado a registros da clínica e dados do sistema. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** itsourcecode Library Management System versão 1.0 **Description** Uma falha no arquivo `editbooks.php` permite a ocorrência de SQL injection remotamente. Isso acontece quando o argumento `ID` é manipulado, permitindo que um invasor execute consultas de banco de dados não autorizadas. **Recommendations** Como medida paliativa temporária, restrinja o acesso ao arquivo `editbooks.php` para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta falha.

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Pharmacy Sales and Inventory System versão 1.0 **Descrição** Uma falha na função `save supplier()` no endpoint '/ajax.php?action=save supplier' permite a ocorrência de SQL injection. Isso acontece através da manipulação do argumento `ID`, possibilitando a exploração remota. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Pharmacy Sales and Inventory System versão 1.0 **Descrição** Um problema existe na função `delete supplier()` dentro do endpoint '/ajax.php?action=delete supplier'. A manipulação remota do argumento `ID` permite a ocorrência de SQL injection, uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução. **Recomendações** Atualize o SourceCodester Pharmacy Sales and Inventory System versão 1.0 para uma versão corrigida. Como medida paliativa temporária, restrinja o acesso ao endpoint '/ajax.php?action=delete supplier' ou evite usar o parâmetro `ID` até que uma correção seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Pharmacy Sales and Inventory System versão 1.0 **Descrição** O cross-site scripting é possível através do argumento `Name` dentro da função `Customer()` do endpoint '/index.php?page=customer'. Este problema permite ataques remotos. **Recomendações** Como medida paliativa temporária, restrinja o acesso ao endpoint '/index.php?page=customer' ou evite usar o argumento `Name` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** itsourcecode Online Frozen Foods Ordering System version 1.0 **Description** A weakness exists in itsourcecode Online Frozen Foods Ordering System 1.0. The issue is located in an unknown part of the file `/admin/admin edit employee.php`. Manipulation of the `First Name` argument can lead to SQL injection. The attack can be launched remotely. The exploit has been made publicly available. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.