Xiaozilong

Uma falha crítica afeta o processamento do arquivo /view/teacher salary history1.php, onde a manipulação do argumento `index` leva a uma injeção de SQL. O ataque pode ser iniciado remotamente.

Foi detectada uma falha crítica que afeta uma parte desconhecida do arquivo `edit faculty.php`. A manipulação do argumento `id` leva a uma injeção de SQL. É possível iniciar o ataque remotamente.

Foi identificada uma falha crítica no processamento do arquivo delete user.php, em que a manipulação do argumento `id` leva a uma injeção de SQL. Essa falha pode ser explorada remotamente.

Foi detectada uma falha crítica no sistema, afetando uma função desconhecida do arquivo delete faculty.php. A manipulação do argumento `id` leva a uma injeção de SQL. É possível lançar o ataque remotamente.

Foi identificada uma falha crítica no Sistema de Gestão de Faculdades Kashipara, afetando uma funcionalidade desconhecida do arquivo edit user.php. A manipulação do argumento `id` leva a uma injeção de SQL. O ataque pode ser lançado remotamente.

Foi identificada uma falha crítica que afeta uma função desconhecida do arquivo submit extracurricular activity.php. A manipulação do argumento `activity datetime` leva a uma injeção de SQL. Essa falha pode ser explorada remotamente.

Foi detectada uma falha crítica no sistema, que afeta o processamento do arquivo view payment.php. A manipulação do argumento `id` leva a uma injeção de SQL. Essa falha pode ser explorada remotamente.

Foi detectada uma falha crítica no sistema, afetando uma funcionalidade desconhecida do arquivo /admin/addgiving.php. A manipulação do argumento `amount` leva a uma injeção de SQL. Essa falha pode ser explorada remotamente.

Foi detectada uma falha crítica no sistema, afetando alguma funcionalidade desconhecida do arquivo /admin/add sundaysch.php. A manipulação do argumento `Gender` leva a uma injeção de SQL. O ataque pode ser lançado remotamente.

Foi encontrada uma vulnerabilidade crítica no sistema, afetando código desconhecido no arquivo /views/index.php. A manipulação do argumento `ID` leva a uma injeção de SQL. O ataque pode ser iniciado remotamente.

Foi encontrada uma vulnerabilidade crítica no sistema, afetando uma parte desconhecida do arquivo /admin/adminHome.php. A manipulação do argumento `uname` leva à injeção de SQL, e é possível iniciar o ataque remotamente. A exploração foi divulgada ao público e pode ser utilizada.

Foi identificada uma falha crítica que afeta o arquivo `/adminpanel/admin/query/deleteExamExe.php`. A manipulação do argumento `id` leva a uma injeção de SQL. Essa falha pode ser explorada remotamente.

Nome do software vulnerável e versões afetadas: Campcodes House Rental Management System versão 1.0 Descrição: A vulnerabilidade está relacionada à falta de proteção contra a exploração da estrutura de consultas SQL no Sistema de Gerenciamento de Aluguel de Imóveis Campcodes. Isso permite que um invasor remoto execute consultas SQL arbitrárias. A manipulação do argumento `username` no arquivo `ajax.php` leva à injeção de SQL. A exploração foi divulgada ao público e pode estar em uso. O ataque pode ser lançado remotamente. Recomendações: Para o Sistema de Gestão de Aluguel de Imóveis Campcodes versão 1.0, considere desativar o arquivo `ajax.php` ou restringir o acesso a ele até que uma correção esteja disponível. Como solução temporária, evite usar o argumento `username` na função afetada para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Foi detectada uma falha crítica no sistema, afetando uma funcionalidade desconhecida do arquivo index.php. A manipulação do argumento `page` leva à inclusão de arquivos. O ataque pode ser executado remotamente. A vulnerabilidade já foi divulgada publicamente e pode estar sendo explorada.

Foi encontrada uma falha no DedeCMS, afetando uma parte desconhecida do arquivo /src/dede/vote edit.php. A manipulação do argumento `aid` leva a uma falsificação de solicitação entre sites (CSRF). É possível iniciar o ataque remotamente. A falha foi divulgada ao público e pode ser explorada. O fornecedor foi contatado antecipadamente sobre essa divulgação, mas não respondeu de forma alguma.

Foi encontrada uma vulnerabilidade crítica no Sistema de Registro de Casamento Online Campcodes. Este problema afeta código desconhecido no arquivo /user/search.php. A manipulação do argumento `searchdata` leva à injeção de SQL. O ataque pode ser iniciado remotamente. A exploração foi divulgada ao público e pode estar sendo utilizada.

Foi identificada uma falha crítica que afeta o arquivo /admin/index.php. A manipulação do argumento `username` leva a uma injeção de SQL. Essa falha pode ser explorada remotamente.

Foi detectada uma falha crítica no sistema, afetando uma funcionalidade desconhecida do arquivo /admin/applicants/controller.php. A manipulação do argumento `JOBREGID` leva a uma injeção de SQL. O ataque pode ser executado remotamente.

Foi detectada uma falha crítica no sistema, afetando uma parte desconhecida do arquivo /admin/admin login process.php. A manipulação do argumento `admin password` leva a uma injeção de SQL. É possível iniciar o ataque remotamente.

Foi identificada uma falha crítica no Kashipara Food Management System, na qual a manipulação do argumento `item name` leva a uma injeção de SQL. Essa falha pode ser explorada remotamente. A falha afeta uma função desconhecida do arquivo addwaste entry.php.