CVE Vulnerability Catalog

W kodzie projektu Modern Bag 1.0 zidentyfikowano krytyczną podatność, która dotyczy nieznanej części pliku /admin/slide.php. Manipulacja argumentem idSlide prowadzi do wstrzykiwania SQL.

W kodzie projektu Modern Bag 1.0 odkryto krytyczną podatność, która dotyczy nieznanej funkcjonalności pliku /admin/product-update.php. Manipulacja argumentem idProduct prowadzi do wstrzykiwania SQL.

W systemie zarządzania parkingiem pojazdów PHPGurukul w wersji 1.13 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku /users/forgot-password.php, gdzie manipulacja argumentem email prowadzi do wstrzyknięcia SQL.

W systemie zarządzania parkingiem pojazdów PHPGurukul w wersji 1.13 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /users/signup.php, gdzie manipulacja argumentem email prowadzi do wstrzyknięcia SQL.

W kodzie projektu Modern Bag 1.0 odkryto krytyczną podatność, która dotyczy nieznanej funkcji w pliku /admin/category-list.php. Manipulacja argumentem idCate prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie Simple Car Rental System w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanego kodu w pliku /admin/approve.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, co może być wykorzystane przez atakującego zdalnie.

W systemie Simple Car Rental System w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanej części pliku /pay.php. Manipulacja argumentem mpesa prowadzi do wstrzykiwania SQL.

W kodzie projektu Job Diary w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /search.php, gdzie manipulacja argumentem Search prowadzi do wstrzyknięcia SQL.

W kodzie projektu Modern Bag w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanej funkcjonalności pliku /admin/login-back.php, gdzie manipulacja argumentem user-name prowadzi do wstrzyknięcia SQL.

W systemie sprzedaży i zarządzania zapasami Campcodes w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcji w pliku /pages/product_add.php, gdzie manipulacja argumentem 'image' prowadzi do nieograniczonego przesyłania plików.

W systemie sprzedaży i zarządzania zapasami Campcodes w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku /pages/product_add.php, gdzie manipulacja argumentem prod_name prowadzi do wstrzyknięcia SQL.

W kodzie projektu Modern Bag w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanej części pliku /product-detail.php. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL.

W systemie 1000projects ABC Courier Management w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /add_dealerrequest.php, gdzie manipulacja argumentem Name prowadzi do wstrzyknięcia SQL.

Wtyczka BeeTeam368 Extensions dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji handle_submit_upload_file() w wersjach do 2.3.5 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta lub wyższym przesyłanie dowolnych plików na serwerze dotkniętej witryny.

Motyw Nokri - Job Board dla WordPressa jest podatny na eskalację uprawnień poprzez przejęcie konta we wszystkich wersjach do 1.6.3 włącznie. Problem wynika z niewłaściwej walidacji tożsamości użytkownika przed aktualizacją jego danych, takich jak adres e-mail.

W kodzie projektu Modern Bag 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /action.php, gdzie manipulacja argumentem proId prowadzi do wstrzyknięcia SQL.

Podatność CVE-2025-24294 dotyczy potencjalnego ataku typu Denial of Service (DoS) spowodowanego niewystarczającą kontrolą długości dekompresowanej nazwy domeny w pakiecie DNS. Atakujący może stworzyć złośliwy pakiet DNS, który po przetworzeniu przez bibliotekę resolv zużywa dużą ilość zasobów CPU.

Wykryto krytyczną podatność w projekcie Mobile Shop w wersji 1.0, która dotyczy nieznanego kodu w pliku /EditMobile.php. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL, co może być wykorzystane przez atakującego zdalnie.

W systemie rezerwacji miejsc w kinie Campcodes Online Movie Theater w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem ID w pliku /admin/manage_movie.php prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.

W systemie rezerwacji miejsc w kinie Campcodes Online Movie Theater w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem ID w pliku /reserve.php prowadzi do wstrzykiwania SQL, co może być wykorzystane przez atakującego zdalnie.