Yangqiangfeng

**Nome do Software Vulnerável e Versões Afetadas** Mstfakts College-Management-System (versões afetadas não especificadas) **Description** Uma injeção de SQL remota existe no componente Search Handler. O problema ocorre na função `mysqli query()` localizada no arquivo Front-end/university.php, onde o manuseio inadequado dos argumentos `book name` e `book author` permite a execução de comandos SQL arbitrários. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida de mitigação temporária, restrinja o acesso ao arquivo Front-end/university.php ou evite o uso dos parâmetros `book name` e `book author` até que uma correção seja lançada.

**Nome do Software Vulnerável e Versões Afetadas** Mstfakts College-Management-System (versões afetadas não especificadas) **Description** Ocorre uma autenticação inadequada devido à manipulação do argumento `email` no arquivo 'Front-end/login.php'. Este problema permite que um invasor remoto ignore os mecanismos de autenticação. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** CodeAstro Ingredients Stock Management System versão 1.0 **Description** Um problema existe no arquivo '/Ingredients-Stock/add stock.php' onde a manipulação do argumento `ID` permite a ocorrência de SQL injection, uma técnica usada para executar instruções SQL maliciosas que podem interferir no banco de dados da aplicação. Este ataque pode ser lançado remotamente. **Recommendations** Atualize o CodeAstro Ingredients Stock Management System para uma versão posterior à 1.0. Como medida paliativa temporária, restrinja o acesso ao arquivo '/Ingredients-Stock/add stock.php' ou evite usar o parâmetro `ID` até que uma correção seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** CodeAstro Payroll System versão 1.0 **Description** Uma injeção de SQL remota é possível através da manipulação do argumento `emp id` no endpoint '/home employee.php'. Injeção de SQL é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, permitindo potencialmente o acesso não autorizado ao banco de dados. **Recommendations** Atualize o CodeAstro Payroll System versão 1.0 para uma versão corrigida. Como medida paliativa temporária, restrinja o acesso ao endpoint '/home employee.php' ou evite o uso do parâmetro `emp id` até que uma correção seja aplicada.