Onlycmjb

A vulnerability was detected in SourceCodester Performance Indicator System 1.0. The affected element is an unknown function of the file /opils/admin/view product.php. Performing a manipulation of the argument Category results in sql injection. Remote exploitation of the attack is possible. The exploit is now public and may be used.

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester College Notes Gallery Management System versão 1.0 **Description** Um problema de upload irrestrito existe no componente Profile Upload no arquivo `/dashboard/userprofile.php`. Um invasor remoto pode manipular o argumento `image` para fazer o upload de arquivos arbitrários para o sistema. **Recommendations** Restrinja o acesso ao arquivo `/dashboard/userprofile.php` ou ao componente Profile Upload até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Online Faculty Clearance System versão 1.0 **Description** Um problema existe no endpoint `/delete requirement.php` onde a manipulação do argumento `ID` permite a ocorrência de SQL injection. Esta falha permite que um invasor remoto interfira nas consultas ao banco de dados da aplicação. **Recommendations** Atualize o SourceCodester Online Faculty Clearance System versão 1.0 para uma versão corrigida. Como medida de mitigação temporária, restrinja o acesso ao arquivo `/delete requirement.php`.

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Online Faculty Clearance System versão 1.0 **Descrição** Existe um problema no endpoint `/update requirement status.php` onde a manipulação da variável `haydi` permite a realização de SQL injection remotamente. SQL injection é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, permitindo potencialmente o acesso não autorizado ao banco de dados. **Recomendações** Atualize o SourceCodester Online Faculty Clearance System versão 1.0 para uma versão que contenha a correção para este problema. Como medida paliativa temporária, restrinja o acesso ao arquivo `/update requirement status.php` para minimizar o risco de exploração.