W5555

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Simple Online Food Ordering System versão 1.0 **Description** Um problema existe no endpoint `/fos/admin/ajax.php?action=save user` onde o manuseio inadequado da variável `Username` permite a ocorrência de SQL injection remotamente. SQL injection é uma técnica onde um invasor insere código SQL malicioso em uma consulta, potencialmente permitindo a manipulação do banco de dados. **Recommendations** Atualize o SourceCodester Simple Online Food Ordering System versão 1.0 para uma versão que corrija este problema. Como medida de mitigação temporária, restrinja o acesso ao endpoint `/fos/admin/ajax.php?action=save user` ou evite o uso do parâmetro `Username` até que uma correção seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Simple Online Food Ordering System versão 1.0 **Description** Existe um problema no processamento do endpoint '/fos/admin/ajax.php?action=add to cart'. A manipulação remota da variável `pid` permite a ocorrência de SQL injection, uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução. **Recommendations** Atualize o SourceCodester Simple Online Food Ordering System versão 1.0. Como medida paliativa temporária, restrinja o acesso ao endpoint '/fos/admin/ajax.php?action=add to cart' ou evite o uso do parâmetro `pid` até que uma correção seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Simple Online Food Ordering System versão 1.0 **Description** Um problema existe no arquivo `/fos/view prod.php` onde a manipulação do argumento `ID` permite a ocorrência de SQL injection, uma técnica usada para interferir nas consultas que um aplicativo faz ao seu banco de dados. Isso permite a exploração remota. **Recommendations** Atualize o SourceCodester Simple Online Food Ordering System versão 1.0 para uma versão que contenha a correção para este problema. Como medida paliativa temporária, restrinja o acesso ao arquivo `/fos/view prod.php` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** CodeAstro Simple Online Leave Management System versão 1.0 **Description** Uma injeção de SQL remota existe no endpoint `/SimpleOnlineLeave/admin/dashboard.php`. O problema ocorre quando o argumento `Name` é manipulado, permitindo que um invasor execute comandos SQL arbitrários no banco de dados. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.