Xu Mingming

Foi identificada uma vulnerabilidade no componente Password Change Handler do SourceCodester Medicine Tracker System, afetando o arquivo /classes/Users.php?f=save user. A manipulação leva a uma falsificação de solicitação entre sites (CSRF). O ataque pode ser iniciado remotamente.

Foi identificada uma falha no componente “Página de Edição da Apólice de Seguro”, afetando especificamente o arquivo /Script/admin/core/update policy. A manipulação do argumento `pname` leva a um ataque de cross-site scripting. Essa falha pode ser explorada remotamente.

Foi encontrada uma vulnerabilidade no sistema, afetando uma funcionalidade desconhecida do arquivo /E-Insurance/. A manipulação leva a uma solicitação direta. O ataque pode ser lançado remotamente.

Foi detectada uma falha crítica que afeta o arquivo /print patients visits.php. O argumento `from/to` está vulnerável a injeção de SQL, o que pode ser explorado remotamente.

Uma falha crítica afeta o processamento do arquivo /ajax/get patient history.php, onde a manipulação do argumento `patient id` leva a uma injeção de SQL. O ataque pode ser iniciado remotamente.

Foi detectada uma falha crítica no sistema, afetando uma parte desconhecida do arquivo admin delete.php. A manipulação do argumento `bookisbn` leva a uma injeção de SQL. É possível iniciar o ataque remotamente.

Foi identificada uma falha crítica no componente Order Handler do software afetado, especificamente em uma função desconhecida do arquivo action.php. A manipulação do argumento `order id` leva a uma injeção de SQL. Essa falha pode ser explorada remotamente.

Foi identificada uma vulnerabilidade no sistema, classificada como problemática. A falha afeta a função `save users` do arquivo `Users.php`, levando a uma falsificação de solicitação entre sites (CSRF). O ataque pode ser executado remotamente.

Foi identificada uma vulnerabilidade na função `save designation` do arquivo `/classes/Master.php`, que permite a execução de scripts entre sites (cross-site scripting). O ataque pode ser lançado remotamente. A exploração já foi divulgada publicamente e pode estar em uso.

Nome do software vulnerável e versões afetadas: Sistema de registro de acesso de funcionários e visitantes SourceCodester, versão 1.0 Descrição: Foi identificada uma falha crítica na função `log employee` do arquivo `/classes/Master.php`, na qual a manipulação do argumento `employee code` leva a uma injeção de SQL. Essa falha pode ser explorada remotamente. Recomendações: Para a versão 1.0, considere desativar a função `log employee` até que um patch esteja disponível para prevenir ataques de injeção de SQL. Restrinja o acesso ao arquivo /classes/Master.php para minimizar o risco de exploração. Evite usar o argumento `employee code` na função afetada até que a falha seja resolvida.