Yashkumar Keral

**Nome do Software Vulnerável e Versões Afetadas** Neethuharii CafeManagement (versões afetadas não especificadas) **Descrição** Uma falha de segurança permite que atacantes remotos realizem o upload irrestrito de arquivos. Isso ocorre devido ao processamento inadequado do argumento `image` dentro do arquivo 'AddProductCode.php'. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Neethuharii CafeManagement (versões afetadas não especificadas) **Description** Uma falha de injeção de SQL existe no componente Login Handler, dentro do arquivo `CafePortalLogin.php`. Um invasor remoto pode explorar isso manipulando o argumento `uname`, permitindo consultas não autorizadas ao banco de dados. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Neethuharii CafeManagement (versões afetadas não especificadas) **Description** Uma falha remota existe na função `addcashier()` dentro do arquivo AddCashierCode.php. A manipulação dos argumentos `uname`, `pass`, `role` ou `status` pode levar a uma autorização inadequada. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta falha. Como medida paliativa temporária, restrinja o acesso à função `addcashier()` no arquivo AddCashierCode.php para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Abdurrab5 online-makeup-store (versões afetadas não especificadas) **Description** Um problema existe no componente Admin Login Handler dentro do arquivo `index.php`. Atacantes remotos podem realizar SQL injection, uma técnica usada para manipular consultas ao banco de dados, através da manipulação dos argumentos `id` e `password`. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Abdurrab5 online-makeup-store (versões afetadas não especificadas) **Description** Um problema existe no componente Customer Login Handler dentro do arquivo `customerSignin.php`. A manipulação remota dos argumentos `username` e `password` permite a ocorrência de SQL injection, uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Abdurrab5 online-makeup-store (versões afetadas não especificadas) **Description** Uma falha de bypass de autorização existe no componente Admin Handler dentro do arquivo `functions.php`. Um invasor remoto pode manipular o argumento `adminid` nas funções `confirm logged in()` e `confirm user()` para obter acesso não autorizado. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso às funções `confirm logged in()` e `confirm user()` no arquivo `functions.php` para minimizar o risco de exploração.