W2-L0Mechan1C

Nome do Software Vulnerável e Versões Afetadas: Sistema de Biblioteca code-projects versão 1.0 Descrição: Uma vulnerabilidade crítica foi identificada no Sistema de Biblioteca code-projects, afetando código desconhecido do arquivo /add-book.php. A manipulação do argumento `image` resulta em upload irrestrito. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. Recomendações: Como solução temporária (workaround), considere desativar a funcionalidade de upload de arquivos no arquivo /add-book.php até que um patch esteja disponível. Restrinja o acesso ao arquivo /add-book.php para minimizar o risco de exploração. Evite utilizar o argumento `image` no arquivo afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: code-projects Online Bidding System versão 1.0 Descrição: Um problema crítico afeta o processamento do arquivo /details.php no code-projects Online Bidding System. A manipulação do argumento `ID` resulta em injeção de SQL. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. Recomendações: Como solução temporária, considere restringir o acesso ao arquivo /details.php até que uma correção esteja disponível. Evite utilizar o argumento `ID` no arquivo afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: code-projects Online Bidding System versão 1.0 Descrição: Uma vulnerabilidade crítica foi identificada no code-projects Online Bidding System. O problema está relacionado a uma função desconhecida do arquivo /bidlog.php, na qual a manipulação do argumento `ID` resulta em injeção de SQL. Isso possibilita ataques remotos. Recomendações: Para o code-projects Online Bidding System versão 1.0, como medida paliativa temporária, considere restringir o acesso ao arquivo /bidlog.php até que um patch esteja disponível. Além disso, evite utilizar o argumento `ID` no arquivo afetado para minimizar o risco de exploração. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.