Tehs

**Name of the Vulnerable Software and Affected Versions** itsourcecode Society Management System version 1.0 **Description** A cross site scripting issue exists in itsourcecode Society Management System 1.0. The issue is related to the manipulation of the `detail` argument in the file '/admin/expenses.php'. The attack can be initiated remotely. The exploit is publicly available. **Recommendations** Address the manipulation of the `detail` argument in the '/admin/expenses.php' file.

**Name of the Vulnerable Software and Affected Versions** itsourcecode Society Management System version 1.0 **Description** A security flaw exists in itsourcecode Society Management System 1.0. The manipulation of the `Title` argument in the file '/admin/activity.php' can lead to cross site scripting. This attack can be launched remotely. The exploit has been publicly released. **Recommendations** Apply any available updates or patches for itsourcecode Society Management System version 1.0. As a temporary workaround, consider restricting access to the file '/admin/activity.php'. Sanitize the `Title` argument to prevent the injection of malicious scripts.

**Nome do Software Vulnerável e Versões Afetadas** Campcodes Online Food Ordering System versão 1.0 **Descrição** Uma vulnerabilidade crítica foi identificada no Campcodes Online Food Ordering System, afetando alguma funcionalidade desconhecida do arquivo /routers/menu-router.php. A manipulação do argumento `1 price` resulta em injeção de SQL. O ataque pode ser executado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. **Recomendações** Como medida paliativa, considere desabilitar a funcionalidade relacionada ao argumento `1 price` no arquivo /routers/menu-router.php até que uma correção esteja disponível. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Campcodes Online Food Ordering System version 1.0 **Description** A critical issue has been discovered, affecting an unknown part of the file /routers/add-item.php. The manipulation of the `price` argument leads to SQL injection. This issue can be exploited remotely. The exploit has been publicly disclosed. **Recommendations** For Campcodes Online Food Ordering System version 1.0, consider restricting access to the /routers/add-item.php file until a patch is available. As a temporary workaround, avoid using the `price` argument in the affected file to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this issue.

**Nome do Software Vulnerável e Versões Afetadas** itsourcecode Gym Management System versão 1.0 **Descrição** Um problema crítico foi encontrado no itsourcecode Gym Management System, afetando alguma funcionalidade desconhecida do arquivo "/ajax.php?action=save schedule". A manipulação do argumento `member id` resulta em injeção de SQL. Este problema pode ser explorado remotamente. **Recomendações** Para o itsourcecode Gym Management System versão 1.0, considere restringir o acesso ao endpoint "/ajax.php?action=save schedule" até que um patch esteja disponível. Como solução temporária, evite utilizar o argumento `member id` no endpoint afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** itsourcecode Gym Management System versão 1.0 **Descrição** Foi identificado um problema crítico no itsourcecode Gym Management System. O problema afeta o endpoint da API /ajax.php?action=save payment, onde a manipulação do parâmetro `registration id` pode resultar em Injeção de SQL. Este problema pode ser explorado remotamente. **Recomendações** Para o itsourcecode Gym Management System versão 1.0, considere restringir o acesso ao endpoint da API /ajax.php?action=save payment até que uma correção esteja disponível. Como medida temporária, evite utilizar o parâmetro `registration id` neste endpoint para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.