Plutoyrw

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Online Faculty Clearance System versão 1.0 **Description** Uma injeção de SQL remota é possível devido ao manuseio inadequado do argumento `ID` dentro de uma função no arquivo `/delete faculty1.php`. SQL injection é uma técnica onde um invasor insere código SQL malicioso em uma consulta, permitindo a manipulação do banco de dados. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Online Faculty Clearance System versão 1.0 **Description** Um problema de upload de arquivos irrestrito existe no componente Profile Picture Upload dentro do arquivo `production/edit picture.php`. Um invasor remoto pode manipular o argumento `File` passado para a função `move uploaded file()` para fazer o upload de arquivos arbitrários para o servidor. **Recommendations** Atualize o SourceCodester Online Faculty Clearance System versão 1.0 para uma versão que corrija este problema. Como medida de mitigação temporária, restrinja o acesso ao arquivo `production/edit picture.php` ou desative a funcionalidade de Profile Picture Upload.