Zuojiu

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester School Registration and Fee System versão 1.0 **Description** Um problema de injeção de SQL existe no arquivo `/bilal/normal/save stud.php`. Isso ocorre quando o argumento `Status` é manipulado, permitindo que um invasor remoto execute comandos SQL arbitrários. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar o argumento `Status` no arquivo `/bilal/normal/save stud.php` até que o problema seja resolvido.

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester School Registration and Fee System versão 1.0 **Description** Uma injeção de SQL remota é possível devido ao manuseio inadequado do argumento `selector[]` em uma função desconhecida no arquivo `/bilal/normal/delete stud.php`. SQL injection é uma técnica onde um invasor insere código SQL malicioso em uma consulta, permitindo a manipulação do banco de dados. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao arquivo `/bilal/normal/delete stud.php` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** SourceCodester School Registration and Fee System versão 1.0 **Description** Uma injeção de SQL remota é possível devido ao manuseio inadequado do argumento `period` dentro de uma função desconhecida no arquivo `/bilal/normal/pay report.php`. SQL injection é uma técnica onde um invasor insere código SQL malicioso em uma consulta, permitindo a manipulação do banco de dados. **Recommendations** Como medida de mitigação temporária, restrinja o acesso ao arquivo `/bilal/normal/pay report.php` ou evite usar o argumento `period` até que uma correção seja aplicada. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.