Pnpe

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Online Reviewer Management System versão 1.0 **Description** Existe um problema no arquivo `/reviewer 0/admins/assessments/course/btn functions.php` onde uma função desconhecida não sanitiza adequadamente o argumento `courseID`. Isso permite que um invasor remoto execute SQL injection, uma técnica usada para interferir nas consultas que um aplicativo faz ao seu banco de dados. **Recommendations** Como medida de mitigação temporária, restrinja o acesso ao arquivo `/reviewer 0/admins/assessments/course/btn functions.php` ou evite usar o argumento `courseID` até que uma correção seja aplicada. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Online Reviewer Management System versão 1.0 **Description** Uma injeção de SQL remota é possível devido ao manuseio inadequado da variável `ID` no endpoint `/reviewer 0/admins/assessments/subject/btn functions.php?action=remove`. SQL injection é uma técnica onde um invasor insere código SQL malicioso em uma consulta, permitindo a manipulação do banco de dados. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar o parâmetro `ID` no endpoint `/reviewer 0/admins/assessments/subject/btn functions.php?action=remove` até que o problema seja resolvido.

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Online Reviewer Management System versão 1.0 **Description** Uma falha permite que atacantes remotos realizem SQL injection, uma técnica usada para interferir nas consultas que um aplicativo faz ao seu banco de dados. Este problema ocorre no arquivo `/reviewer 0/admins/assessments/databank/btn functions.php?action=remove` através da manipulação do argumento `ID`. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar o argumento `ID` no endpoint `/reviewer 0/admins/assessments/databank/btn functions.php?action=remove` até que o problema seja resolvido.