Orionyan

A vulnerability was identified in danpros HTMLy up to 3.1.1. Affected by this issue is the function unlink of the file /system/htmly.php of the component Delete Username Endpoint. Such manipulation of the argument File leads to path traversal. The attack can be launched remotely. The exploit is publicly available and might be used. The vendor was contacted early about this disclosure but did not respond in any way.

**Nome do Software Vulnerável e Versões Afetadas** danpros HTMLy versões anteriores a 3.1.2 **Description** Uma falha de path traversal existe no componente Admin Content Endpoint. Um invasor remoto pode manipular o argumento `oldfile` dentro da função `add content()` localizada no arquivo `/system/admin/admin.php`. Path traversal é uma técnica usada para acessar arquivos e diretórios armazenados fora da pasta raiz da web através da manipulação de variáveis que referenciam arquivos com sequências dot-dot-slash (../). **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso à função `add content()` no arquivo `/system/admin/admin.php`.

A weakness has been identified in danpros HTMLy up to 3.1.1. This vulnerability affects unknown code of the file /system/htmly.php of the component Author Name Handler. Executing a manipulation of the argument Name can lead to path traversal. The attack may be launched remotely. The exploit has been made available to the public and could be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way.

**Nome do Software Vulnerável e Versões Afetadas** jina-ai reader versões até 1574bfd380d249c86c82db4dace0d9c8fe17e2b1 **Description** Uma falha no componente Crawler/Puppeteer permite que atacantes remotos realizem server-side request forgery (SSRF), uma técnica onde um atacante induz uma aplicação no servidor a fazer requisições para um local não pretendido. O problema reside na função `isValidTLD()` dentro do arquivo `/backend/functions/src/cloud-functions/crawler.ts`. **Recommendations** Como medida paliativa temporária, restrinja o uso da função `isValidTLD()` no arquivo `/backend/functions/src/cloud-functions/crawler.ts` para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Class and Exam Timetabling System versão 1.0 **Description** Existe um problema no arquivo `/edit exam1.php` onde a manipulação do argumento `ID` pode levar a uma injeção de SQL, uma técnica utilizada para interferir nas consultas que uma aplicação faz ao seu banco de dados. Esta falha permite que um invasor remoto execute o ataque através da rede. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Class and Exam Timetabling System versão 1.0 **Description** Existe um problema no arquivo `/edit course1.php` onde a manipulação do argumento `ID` permite a ocorrência de SQL injection. Isso permite que um invasor remoto interfira nas consultas ao banco de dados. SQL injection é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, permitindo potencialmente o acesso não autorizado a dados. **Recommendations** Atualize o SourceCodester Class and Exametabling System versão 1.0 para uma versão corrigida. Como medida de mitigação temporária, restrinja o acesso ao endpoint `/edit course1.php`.

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Class and Exam Timetabling System versão 1.0 **Description** Um problema existe no arquivo `/edit room.php` onde a manipulação do argumento `ID` permite a ocorrência de SQL injection, uma técnica utilizada para interferir nas consultas que uma aplicação faz ao seu banco de dados. Este ataque pode ser iniciado remotamente. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.