Yunus Kara

**Nome do Software Vulnerável e Versões Afetadas** Products's Store versões anteriores a 030631b2 **Descrição** Um problema de injeção de SQL existe devido à neutralização inadequada de elementos especiais usados em um comando SQL. Isso permite que um invasor execute comandos SQL arbitrários no sistema. **Recomendações** Atualize o Products's Store para a versão 030631b2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Software Repository Management versões anteriores a 2fb4acee **Descrição** Existe um problema de upload de arquivo irrestrito no Software Repository Management da TRtek Technological Products Computer Software Hardware Industry and Trade Limited Company. Esta falha permite que um invasor faça o upload de um Web Shell — um script malicioso que permite a administração remota do servidor — para um servidor web. **Recomendações** Atualize o Software Repository Management para a versão 2fb4acee ou posterior.

Improper neutralization of input during web page generation ('cross-site scripting') vulnerability in Twiser Informatics Technology Consulting, Trade and Education Inc. OKRs & Goals allows Stored XSS. This issue affects OKRs & Goals: from 28220 before 28398.