Practice

**Nome do Software Vulnerável e Versões Afetadas** DefaultFuction Notice-System-Managent versão 2.0 **Description** Uma falha de segurança permite a injeção remota de código através da função `GroovyShell.evaluate()` no arquivo `/execute` do componente `NoticeController`. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao componente `NoticeController` ou evite o uso do endpoint `/execute`.

**Nome do Software Vulnerável e Versões Afetadas** DefaultFuction Customer-Relationship-Management-In-C-Project versão 2.0 **Descrição** Um estouro de buffer baseado em pilha (stack-based buffer overflow) existe no módulo Customer Search Module. Este problema ocorre na função `gets()` e pode ser acionado remotamente. Um estouro de buffer baseado em pilha é uma condição em que um programa grava mais dados em um buffer localizado na pilha do que o buffer foi alocado para conter, podendo levar a falhas no sistema ou execução de código arbitrário. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, considere desativar a função `gets()` dentro do Customer Search Module para minimizar o risco de exploração.

Name of the Vulnerable Software and Affected Versions DefaultFuction Content-Management-System versão 1.0 Description Uma falha de segurança foi descoberta no DefaultFuction Content-Management-System versão 1.0, envolvendo o processamento do arquivo `/admin/tools.php`. A manipulação do argumento `host` pode levar à injeção de comandos, permitindo a execução remota de ataques. O exploit foi divulgado publicamente. Recommendations Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** DefaultFuction Jeson-Customer-Relationship-Management-System (affected versions not specified) **Description** A security issue has been identified in the API Module component of DefaultFuction Jeson-Customer-Relationship-Management-System. Manipulation of the `url` argument in an unknown function within the `/api/System.php` file can lead to server-side request forgery (SSRF). The attack can be initiated remotely. The exploit has been publicly disclosed. Continuous delivery with rolling releases is used, therefore specific version details of affected or updated releases are unavailable. **Recommendations** Install a patch to address this issue.

**Nome do Software Vulnerável e Versões Afetadas** DefaultFuction Jeson Customer Relationship Management System versão 1.0.0 **Descrição** Existe uma vulnerabilidade de injeção de SQL no DefaultFuction Jeson Customer Relationship Management System versão 1.0.0. O problema está localizado no arquivo `/modules/customers/edit.php`. A manipulação do parâmetro `ID` pode resultar em injeção de SQL. O ataque pode ser executado remotamente. O exploit está disponível publicamente. **Recomendações** Instale o patch f0e991870e9d33701cca3a1d0fd4eec135af01a6 para corrigir este problema.