CVE Vulnerability Catalog

Placeto CMS Alpha w wersji 4 zawiera podatność na wstrzykiwanie SQL, która pozwala uwierzytelnionym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL za pomocą parametru 'page'. Atakujący mogą wysyłać żądania GET do punktu końcowego admin/edit.php z złośliwymi wartościami 'page', wykorzystując różne techniki.

Inout EasyRooms Ultimate Edition v1.0 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL przez parametr property1. Atakujący mogą wysyłać żądania POST do punktu końcowego search/searchdetailed z złośliwymi ładunkami SQL, aby wydobywać wrażliwe dane lub modyfikować zawartość bazy danych.

Inout EasyRooms Ultimate Edition v1.0 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL za pomocą parametru numguest. Atakujący mogą wysyłać żądania POST do punktu końcowego search/searchdetailed z złośliwymi ładunkami SQL.

Inout EasyRooms Ultimate Edition v1.0 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL w parametrze location. Atakujący mogą wysyłać żądania POST do punktu końcowego search/searchdetailed z złośliwymi ładunkami SQL w polu location.

Inout EasyRooms Ultimate Edition w wersji 1.0 zawiera podatność na wstrzyknięcie SQL, która pozwala nieautoryzowanym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL w parametrze gości. Atakujący mogą wysyłać żądania POST do punktu końcowego search/rentals z złośliwymi ładunkami SQL.

XooGallery Latest zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL przez parametr 'p'. Atakujący mogą wysyłać żądania GET do results.php z złośliwymi wartościami 'p', aby obejść uwierzytelnianie, wydobyć wrażliwe dane lub modyfikować zawartość bazy danych.

XooGallery Latest zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL za pomocą parametru cat_id. Atakujący mogą wysyłać żądania GET do pliku cat.php z złośliwymi wartościami cat_id, aby obejść uwierzytelnianie, wydobyć wrażliwe dane lub modyfikować zawartość bazy danych.

XooGallery Latest zawiera wiele podatności na wstrzykiwanie SQL, które pozwalają nieautoryzowanym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL za pomocą parametru photo_id. Atakujący mogą wysyłać żądania GET do photo.php z złośliwymi wartościami photo_id, aby wydobywać wrażliwe dane, omijać uwierzytelnianie lub modyfikować zawartość bazy danych.

XooGallery Latest zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL za pomocą parametru gal_id. Atakujący mogą wysyłać żądania GET do gal.php z złośliwymi wartościami gal_id, aby uzyskać dostęp do wrażliwych informacji w bazie danych lub modyfikować jej zawartość.

Skrypt Jettweb PHP Hazir Haber Sitesi V1 zawiera podatność na obejście uwierzytelniania w panelu administracyjnym, co pozwala nieautoryzowanym atakującym uzyskać dostęp administracyjny poprzez wykorzystanie niewłaściwej walidacji zapytań SQL. Atakujący mogą przesyłać ładunki SQL w polach nazwy użytkownika i hasła formularza logowania admingiris.php, aby obejść uwierzytelnianie.

Skrypt Jettweb PHP Hazir Haber Sitesi V1 zawiera podatność na wstrzykiwanie SQL, która umożliwia atakującym manipulację zapytaniami do bazy danych poprzez wstrzykiwanie złośliwego kodu SQL przez parametr option. Atakujący mogą wysyłać żądania POST do pliku uyelik.php z odpowiednio skonstruowanymi ładunkami w parametrze option, aby przeprowadzać ataki wstrzykiwania SQL oparte na czasie i wydobywać wrażliwe informacje z bazy danych.

Skrypt Jettweb PHP Hazir Haber Sitesi V1 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL w parametrze poll. Atakujący mogą wysyłać żądania POST do arama.php z złośliwymi ładunkami SQL w parametrze poll.

Skrypt Jettweb PHP Hazir Haber Sitesi V1 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL za pomocą parametru cid. Atakujący mogą wysyłać żądania do haberarsiv.php z złośliwymi wartościami cid, wykorzystując wstrzykiwanie oparte na UNION, aby wydobyć wrażliwe informacje z bazy danych lub modyfikować jej zawartość.

Skrypt Jettweb PHP Hazir Haber Sitesi V1 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL za pomocą parametru gallery_id. Atakujący mogą wysyłać żądania GET do gallery.php z złośliwymi wartościami gallery_id, wykorzystując wstrzykiwanie SQL oparte na UNION, aby wydobyć wrażliwe informacje z bazy danych.

Skrypt Jettweb PHP Hazir Haber Sitesi V3 zawiera lukę w zabezpieczeniach, która pozwala na obejście uwierzytelniania w panelu administracyjnym login.php. Atakujący mogą uzyskać dostęp administracyjny, przesyłając odpowiednio skonstruowaną składnię SQL jako parametry nazwy użytkownika i hasła.

Skrypt Jettweb PHP Hazir Haber Sitesi V3 zawiera podatność na wstrzykiwanie SQL, która pozwala atakującym na wstrzykiwanie złośliwych poleceń SQL przez parametr kelime w żądaniach POST. Atakujący mogą manipulować tym parametrem, wykorzystując ładunki SQL oparte na UNION, aby wydobyć wrażliwe dane z bazy danych lub obejść kontrole uwierzytelniania.

Skrypt Jettweb PHP Hazir Haber Sitesi V3 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL za pomocą parametru 'q'. Atakujący mogą wysyłać żądania GET do datagetir.php z złośliwymi wartościami 'q', wykorzystując techniki wstrzykiwania SQL oparte na czasie.

Skrypt Jettweb PHP Hazir Haber Sitesi V3 zawiera podatność na wstrzykiwanie SQL, która pozwala atakującym na wstrzykiwanie złośliwych poleceń SQL przez parametr kelime w żądaniach POST. Atakujący mogą manipulować tym parametrem, wykorzystując ładunki SQL oparte na UNION, aby wydobywać wrażliwe informacje z bazy danych lub modyfikować jej zawartość.

Skrypt Jettweb PHP Hazir Haber Sitesi V3 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL za pomocą parametru videoid. Atakujący mogą wysyłać żądania GET do fonksiyonlar.php z złośliwymi wartościami videoid, wykorzystując wstrzykiwanie oparte na UNION, aby wydobyć wrażliwe informacje z bazy danych.

Skrypt Jettweb PHP Hazir Haber Sitesi V2 zawiera podatność na obejście uwierzytelniania w panelu administracyjnym, co pozwala nieautoryzowanym atakującym uzyskać dostęp administracyjny poprzez wykorzystanie niewłaściwej walidacji zapytań SQL. Atakujący mogą przesyłać ładunki SQL w polach nazwy użytkownika i hasła formularza logowania admingiris.php, aby obejść uwierzytelnianie.