Seeu1

**Nome do Software Vulnerável e Versões Afetadas** code-projects Online Event Judging System versão 1.0 **Descrição** Existe uma falha de segurança no code-projects Online Event Judging System 1.0. A manipulação do argumento `fullname` no arquivo `/add contestant.php` pode levar a uma injeção de SQL. A exploração remota é possível e um exploit foi divulgado publicamente. **Recomendações** Aplique validação de entrada e sanitização ao parâmetro `fullname` no arquivo `/add contestant.php`.

**Nome do Software Vulnerável e Versões Afetadas** code-projects Online Event Judging System versão 1.0 **Descrição** Existe uma vulnerabilidade no code-projects Online Event Judging System 1.0. O problema afeta código desconhecido dentro do arquivo '/edit contestant.php'. A manipulação do argumento `contestant id` pode resultar em injeção de SQL. O ataque pode ser executado remotamente. O exploit foi disponibilizado publicamente. **Recomendações** Aplique uma correção para o code-projects Online Event Judging System versão 1.0 para resolver o problema de injeção de SQL no arquivo '/edit contestant.php'. Como solução temporária, restrinja o acesso ao parâmetro `contestant id` no endpoint '/edit contestant.php'.

**Nome do Software Vulnerável e Versões Afetadas** Simple Food Ordering System versão 1.0 **Descrição** Existe uma vulnerabilidade de segurança no Simple Food Ordering System 1.0 relacionada à manipulação do argumento `cname` no arquivo `editcategory.php`, resultando em uma Injeção de SQL. Isso permite ataques remotos. O exploit foi divulgado publicamente. A função vulnerável é desconhecida. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.