Niaoniaolll

**Nome do Software Vulnerável e Versões Afetadas** SililaWijesinghe Food Ordering System versões até ba314e897e3365600461e5ea59432e39ceaa0fa5 **Description** Um problema existe no endpoint `/search.php` onde a manipulação da variável `search box` permite a ocorrência de SQL injection. Isso permite que atacantes remotos executem consultas de banco de dados não autorizadas. **Recommendations** Atualize o SililaWijesinghe Food Ordering System para uma versão posterior a ba314e897e3365600461e5ea59432e39ceaa0fa5. Como medida de mitigação temporária, restrinja o acesso ao endpoint `/search.php`.

**Nome do Software Vulnerável e Versões Afetadas** code-projects Employee Management System versão 1.0 **Description** Uma falha de injeção de SQL existe no Admin Login Endpoint dentro do arquivo `/process/aprocess.php`. O problema ocorre quando o argumento `mailuid` é manipulado, permitindo a exploração remota. SQL injection é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, potencialmente permitindo acesso não autorizado ao banco de dados. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar o argumento `mailuid` no arquivo `/process/aprocess.php` até que o problema seja resolvido.

**Nome do Software Vulnerável e Versões Afetadas** code-projects Hospital Information System versão 1.0 **Description** Uma injeção de SQL remota existe no componente User Login Handler. O problema ocorre na função `User::login()` localizada no arquivo `includes/users/UsersController.php`, onde o manuseio inadequado do argumento `email` permite a execução de comandos SQL arbitrários. **Recommendations** Como medida de mitigação temporária, restrinja o acesso à função `User::login()` ou à interface de login até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** code-projects Online Job Portal System versão 1.0 **Description** Um problema existe no componente de Recuperação de Senha dentro do arquivo `/ForPass.php`. A manipulação remota do argumento `txtUserName` permite a ocorrência de SQL injection, uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução. **Recommendations** Restrinja o acesso ao arquivo `/ForPass.php` ou ao componente de Recuperação de Senha até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** code-projects Assessment Management versão 1.0 **Description** Uma injeção de SQL remota é possível devido ao manuseio inadequado do argumento `userid` dentro de uma função desconhecida no arquivo `/welcome.php`. SQL injection é uma técnica onde um invasor insere código SQL malicioso em uma consulta, permitindo a manipulação do banco de dados. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar o argumento `userid` no endpoint `/welcome.php` até que o problema seja resolvido.

**Nome do Software Vulnerável e Versões Afetadas** PHPGurukul Complaint Management System versão 1.0 **Description** Existe um problema no arquivo `user/check availability.php` onde o manuseio inadequado do argumento `email` permite a ocorrência de SQL injection. Essa falha possibilita a exploração remota, permitindo que um invasor interfira nas consultas ao banco de dados. **Recommendations** Como medida paliativa temporária, restrinja o acesso ao arquivo `user/check availability.php` até que uma correção seja aplicada.

A vulnerability was identified in code-projects Task Management System 1.0. This affects the function Operation::select with multiple condition of the file /index.php of the component Login Form. Such manipulation of the argument email leads to sql injection. It is possible to launch the attack remotely. The exploit is publicly available and might be used.

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Pet Grooming Management Software versão 1.0 **Description** Uma falha no endpoint `/admin/get barcode data.php` permite a ocorrência de SQL injection remotamente. Isso acontece através da manipulação da variável `barcode`, que pode ser explorada para executar consultas de banco de dados não autorizadas. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.