Rainless100792

**Nome do Software Vulnerável e Versões Afetadas** code-projects Task Management System versão 1.0 **Description** Um problema de autenticação inadequada existe no componente Login, no arquivo `/index.php`. Um invasor remoto pode burlar a autenticação manipulando o argumento `Password`. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** code-projects Task Management System versão 1.0 **Description** Uma injeção de SQL remota existe no endpoint `/admin/AdminLogin.php`. Este problema ocorre quando as variáveis `email` e `password` são manipuladas, permitindo que um invasor execute consultas de banco de dados não autorizadas. **Recommendations** Como medida paliativa temporária, restrinja o acesso ao arquivo `/admin/AdminLogin.php` para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** code-projects Task Management System versão 1.0 **Description** Injeção de SQL remota é possível através da manipulação da variável `task id` no endpoint '/user/comment count user.php'. SQL injection é uma técnica onde um invasor insere código SQL malicioso em uma consulta, permitindo que ele interfira no banco de dados. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** code-projects Task Management System versão 1.0 **Description** Uma falha de bypass de autorização existe no endpoint `/user/UpdateTaskStatus.php`. Um atacante remoto pode explorar isso manipulando o argumento `task id/val`, permitindo a execução de ações não autorizadas. **Recommendations** Restrinja o acesso ao endpoint `/user/UpdateTaskStatus.php` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** code-projects Task Management System versão 1.0 **Description** Um problema existe no processamento do endpoint '/user/CommentSave.php'. Atacantes remotos podem desencadear cross site scripting (XSS)—uma técnica usada para injetar scripts maliciosos em páginas web visualizadas por outros usuários—através da manipulação dos argumentos `comment`, `task id`, `mineId`, `recId`, `myName` ou `myImage`. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.