Zhongzhicong1998

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Online Leave Management System versão 1.0 **Description** Um problema existe no processamento do endpoint '/admin/?page=reports'. A manipulação das variáveis `date start` e `date end` permite a realização de SQL injection remota, uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester Car Driving School Management System versão 1.0 **Description** Uma falha de segurança permite que atacantes remotos realizem SQL injection, uma técnica utilizada para manipular consultas ao banco de dados. O problema reside em uma função desconhecida no endpoint `/classes/Master.php?f=save enrollment`. **Recommendations** Como medida paliativa temporária, restrinja o acesso ao endpoint `/classes/Master.php?f=save enrollment` para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.