W4Yl

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Photo Share Website versão 1.0 **Description** Um problema de cross-site scripting remoto existe no endpoint `/social/index.php?page=home`. A falha ocorre quando o argumento `Comment` é manipulado, permitindo que um invasor execute scripts maliciosos no contexto do navegador do usuário. **Recommendations** Como mitigação temporária, restrinja ou sanitize a entrada do argumento `Comment` no endpoint `/social/index.php?page=home`. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Photo Share Website versão 1.0 **Description** Um problema de upload irrestrito existe no endpoint `/social/ajax.php?action=save upload`. Atacantes remotos podem explorar isso manipulando as variáveis `img[]` e `imgName[]`, permitindo o upload de arquivos não autorizados para o servidor. **Recommendations** Atualize o SourceCodester Photo Share Website versão 1.0 para uma versão corrigida. Restrinja o acesso ao endpoint `/social/ajax.php?action=save upload` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Photo Share Website versão 1.0 **Description** Um problema existe no endpoint `/social/ajax.php?action=signup` onde a manipulação do argumento `email` permite a ocorrência de SQL injection, uma técnica utilizada para interferir nas consultas que uma aplicação faz ao seu banco de dados. Esta falha permite a exploração remota. **Recommendations** Como medida paliativa temporária, evite usar o parâmetro `email` no endpoint `/social/ajax.php?action=signup` até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** itsourcecode Hospital Management System versão 1.0 **Description** Uma injeção de SQL remota é possível através do endpoint `/treatmentrecord.php`. O problema ocorre quando o argumento `editid` é manipulado, permitindo que um invasor execute comandos SQL arbitrários no banco de dados. **Recommendations** Como medida paliativa temporária, restrinja o acesso ao arquivo `/treatmentrecord.php` ou evite usar o parâmetro `editid` até que uma correção seja aplicada. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

A vulnerability was detected in itsourcecode Hospital Management System 1.0. This impacts an unknown function of the file /viewadmin.php. The manipulation of the argument delid results in sql injection. The attack may be performed from remote. The exploit is now public and may be used.

**Nome do Software Vulnerável e Versões Afetadas** itsourcecode Hospital Management System versão 1.0 **Description** Uma falha de injeção de SQL existe no arquivo `/viewappointment.php`. Um invasor remoto pode explorar isso manipulando o argumento `delid`, permitindo consultas não autorizadas ao banco de dados. **Recommendations** Como medida paliativa temporária, restrinja o acesso ao arquivo `/viewappointment.php` ou evite usar o parâmetro `delid` até que uma correção seja aplicada. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.