Neowsy

A weakness has been identified in sanjevirau gsubs up to 1.0.3. Impacted is the function showQuerySuccessPage of the file renderer/index.js of the component Electron. Executing a manipulation of the argument filename can lead to code injection. The attack may be performed from remote. The exploit has been made available to the public and could be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way.

**Nome do Software Vulnerável e Versões Afetadas** code-projects Payroll Management System versão 1.0 **Descrição** Uma falha crítica foi encontrada no sistema, afetando o arquivo update account.php. A manipulação do argumento `deduction` resulta em Injeção de SQL. Esta falha pode ser explorada remotamente. **Recomendações** Para o code-projects Payroll Management System versão 1.0, considere restringir o acesso ao arquivo `update account.php` até que um patch esteja disponível. Como solução temporária, evite utilizar o argumento `deduction` no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.