Vampirensa

**Nome do Software Vulnerável e Versões Afetadas** itsourcecode Online Hotel Management System versão 1.0 **Description** Uma injeção de SQL remota é possível através da manipulação do argumento `email` dentro de uma função desconhecida do endpoint '/admin/login.php'. SQL injection é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, permitindo potencialmente o acesso não autorizado ao banco de dados. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar o argumento `email` no endpoint '/admin/login.php' até que o problema seja resolvido.

**Nome do Software Vulnerável e Versões Afetadas** Tenda JD12L versão 16.03.53.23 **Description** Um estouro de buffer baseado em pilha ocorre ao manipular o argumento `security 5g` dentro da função `formWifiBasicSet()` do arquivo `/goform/WifiBasicSet`. Este problema permite ataques remotos. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao endpoint `/goform/WifiBasicSet` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Tenda JD12L versão 16.03.53.23 **Description** Um estouro de buffer baseado em pilha ocorre na função `fromAddressNat()` dentro do arquivo `/goform/addressNat`. Este problema é desencadeado pela manipulação do argumento `page`, permitindo a exploração remota. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Tenda JD12L versão 16.03.53.23 **Description** Um estouro de buffer baseado em pilha ocorre na função `formSetPPTPServer()` dentro do arquivo `/goform/SetPptpServerCfg`. Este problema é desencadeado pela manipulação do argumento `startIp`, permitindo que um invasor remoto execute o ataque. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao endpoint `/goform/SetPptpServerCfg` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Tenda JD12L versão 16.03.53.23 **Description** Um estouro de buffer baseado em pilha ocorre ao manipular o argumento `shareSpeed` dentro da função `fromSetWifiGusetBasic()` localizada no arquivo `/goform/WifiGuestSet`. Este problema permite ataques remotos. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao endpoint `/goform/WifiGuestSet` para minimizar o risco de exploração.