Yeliuyun

**Nome do Software Vulnerável e Versões Afetadas** imvks786 student management system versões anteriores a 9599b560ad3c3b83e75d328b76bedcd489ef1f46 **Description** Uma injeção de SQL remota é possível no Administrator Login Endpoint. O problema ocorre no arquivo `admin/admin login.php` ao manipular os argumentos `a usr` e `a pwd`. Injeção de SQL é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, permitindo potencialmente o acesso não autorizado ao banco de dados. **Recommendations** Atualize o imvks786 student management system para uma versão posterior a 9599b560ad3c3b83e75d328b76bedcd489ef1f46. Como medida paliativa temporária, restrinja o acesso ao arquivo `admin/admin login.php` para minimizar o risco de exploração.

Nome do Software Vulnerável e Versões Afetadas Easy Blog Site versão 1.0 Descrição Uma falha de injeção de SQL existe no arquivo `post.php`. Um invasor remoto pode explorar isso manipulando o parâmetro `tags`. Recomendações Evite usar o parâmetro `tags` no arquivo `post.php` até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Name of the Vulnerable Software and Affected Versions itsourcecode Construction Management System version 1.0 Description Um problema de injeção SQL existe no itsourcecode Construction Management System versão 1.0. A questão está localizada em uma função desconhecida dentro do arquivo `/borrowed equip.php` do componente Parameter Handler. A manipulação do argumento `emp` pode levar à injeção SQL. O ataque pode ser iniciado remotamente e foi divulgado publicamente. Recommendations Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como medida temporária, considere restringir o acesso ao arquivo `/borrowed equip.php` ou ao componente Parameter Handler.

**Name of the Vulnerable Software and Affected Versions** code-projects Online Music Site version 1.0 **Description** A security flaw exists in code-projects Online Music Site 1.0. The issue involves a SQL injection impacting an unknown function within the file `/Administrator/PHP/AdminUpdateUser.php`. Manipulation of the `ID` argument allows for remote execution of the attack. The exploit has been publicly released and may be used for attacks. **Recommendations** Restrict or disable access to the file `/Administrator/PHP/AdminUpdateUser.php` as a temporary measure. Avoid using the `ID` parameter in the `/Administrator/PHP/AdminUpdateUser.php` file until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.