Yogender

**Nome do Software Vulnerável e Versões Afetadas** zhongyu09 OpenChatBI versões anteriores a 1.0.0b1 **Description** Uma falha de injeção de SQL remota existe na função ` validate sql safety()` dentro do arquivo openchatbi/text2sql/generate sql.py. Este problema ocorre porque a validação de segurança do SQL está totalmente ausente ou incompleta, permitindo que um invasor manipule consultas remotamente. **Recommendations** Atualize para a versão 1.0.0b1 ou posterior. Como medida paliativa temporária, restrinja o acesso à função ` validate sql safety()` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester CET Automated Grading System with AI Predictive Analytics versão 1.0 **Description** Um problema de autorização inadequada existe na função `add grade()` dentro do arquivo `/index.php`. Um invasor remoto pode explorar isso manipulando a variável `student id` para obter acesso não autorizado ou realizar ações não autorizadas. **Recommendations** Atualize o SourceCodester CET Automated Grading System with AI Predictive Analytics versão 1.0 para uma versão corrigida. Como medida paliativa temporária, restrinja o acesso à função `add grade()` no arquivo `/index.php` para minimizar o risco de exploração.