Ssl_Seven

Uma falha crítica afeta o processamento do arquivo /view/teacher salary history1.php, onde a manipulação do argumento `index` leva a uma injeção de SQL. O ataque pode ser iniciado remotamente.

Foi detectada uma falha crítica no sistema, afetando uma função desconhecida do arquivo delete faculty.php. A manipulação do argumento `id` leva a uma injeção de SQL. É possível lançar o ataque remotamente.

Foi identificada uma falha crítica que afeta uma função desconhecida do arquivo submit extracurricular activity.php. A manipulação do argumento `activity datetime` leva a uma injeção de SQL. Essa falha pode ser explorada remotamente.

Foi identificada uma falha crítica no Sistema de Gestão de Faculdades Kashipara, afetando uma funcionalidade desconhecida do arquivo edit user.php. A manipulação do argumento `id` leva a uma injeção de SQL. O ataque pode ser lançado remotamente.

Foi detectada uma falha crítica que afeta uma parte desconhecida do arquivo `edit faculty.php`. A manipulação do argumento `id` leva a uma injeção de SQL. É possível iniciar o ataque remotamente.

Foi identificada uma falha crítica no processamento do arquivo delete user.php, em que a manipulação do argumento `id` leva a uma injeção de SQL. Essa falha pode ser explorada remotamente.

Foi detectada uma falha crítica no sistema, que afeta o processamento do arquivo view payment.php. A manipulação do argumento `id` leva a uma injeção de SQL. Essa falha pode ser explorada remotamente.

Foi detectada uma falha crítica no sistema, afetando uma funcionalidade desconhecida do arquivo /admin/addgiving.php. A manipulação do argumento `amount` leva a uma injeção de SQL. Essa falha pode ser explorada remotamente.

Foi detectada uma falha crítica no sistema, afetando alguma funcionalidade desconhecida do arquivo /admin/add sundaysch.php. A manipulação do argumento `Gender` leva a uma injeção de SQL. O ataque pode ser lançado remotamente.

Foi encontrada uma vulnerabilidade crítica no sistema, afetando código desconhecido no arquivo /views/index.php. A manipulação do argumento `ID` leva a uma injeção de SQL. O ataque pode ser iniciado remotamente.

Foi encontrada uma vulnerabilidade crítica no sistema, afetando uma parte desconhecida do arquivo /admin/adminHome.php. A manipulação do argumento `uname` leva à injeção de SQL, e é possível iniciar o ataque remotamente. A exploração foi divulgada ao público e pode ser utilizada.

Nome do software vulnerável e versões afetadas: Campcodes House Rental Management System versão 1.0 Descrição: A vulnerabilidade está relacionada à falta de proteção contra a exploração da estrutura de consultas SQL no Sistema de Gerenciamento de Aluguel de Imóveis Campcodes. Isso permite que um invasor remoto execute consultas SQL arbitrárias. A manipulação do argumento `username` no arquivo `ajax.php` leva à injeção de SQL. A exploração foi divulgada ao público e pode estar em uso. O ataque pode ser lançado remotamente. Recomendações: Para o Sistema de Gestão de Aluguel de Imóveis Campcodes versão 1.0, considere desativar o arquivo `ajax.php` ou restringir o acesso a ele até que uma correção esteja disponível. Como solução temporária, evite usar o argumento `username` na função afetada para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Foi identificada uma falha crítica que afeta o arquivo `/adminpanel/admin/query/deleteExamExe.php`. A manipulação do argumento `id` leva a uma injeção de SQL. Essa falha pode ser explorada remotamente.