CVE Vulnerability Catalog

W systemie zarządzania wynikami studentów PHPGurukul w wersji 2.0 odkryto krytyczną podatność. Manipulacja argumentem 'nid' w pliku /notice-details.php prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

W kodzie projektu Job Diary w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku /view-details.php, gdzie manipulacja argumentem job_id prowadzi do wstrzyknięcia SQL.

W systemie Jinher OA w wersji 1.0 zidentyfikowano podatność, która dotyczy nieznanej funkcjonalności pliku /c6/Jhsoft.Web.message/ToolBar/DelTemp.aspx. Manipulacja tym plikiem prowadzi do odniesienia zewnętrznego bytu XML, co może być wykorzystane w ataku.

W systemie zarządzania parkingiem pojazdów PHPGurukul w wersji 1.13 odkryto krytyczną podatność. Manipulacja argumentem 'Username' w pliku /admin/index.php prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.

W systemie rezerwacji online w wersji 1.0 zidentyfikowano krytyczną podatność, która dotyczy nieznanego przetwarzania pliku /getDay.php. Manipulacja argumentem cidval prowadzi do wstrzyknięcia SQL.

W systemie rezerwacji wizyt online w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego kodu w pliku /cancelbookingpatient.php, gdzie manipulacja argumentem appointment prowadzi do wstrzyknięcia SQL.

W systemie rezerwacji wizyt online w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanej części pliku /ulocateus.php. Manipulacja argumentem doctorname prowadzi do wstrzykiwania SQL.

W kodzie projektu Modern Bag w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /admin/contact-list.php, gdzie manipulacja argumentem idStatus prowadzi do wstrzyknięcia SQL.

W kodzie projektu Modern Bag w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanej funkcjonalności pliku /admin/slideupdate.php, gdzie manipulacja argumentem idSlide prowadzi do wstrzyknięcia SQL.

W kodzie projektu Modern Bag w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanej funkcji w pliku /contact-back.php, gdzie manipulacja argumentem contact-name prowadzi do wstrzyknięcia SQL.

W kodzie projektu Modern Bag w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanego kodu w pliku /admin/productadd_back.php, gdzie manipulacja argumentem namepro prowadzi do wstrzyknięcia SQL.

W kodzie projektu Modern Bag 1.0 zidentyfikowano krytyczną podatność, która dotyczy nieznanej części pliku /admin/slide.php. Manipulacja argumentem idSlide prowadzi do wstrzykiwania SQL.

W kodzie projektu Modern Bag 1.0 odkryto krytyczną podatność, która dotyczy nieznanej funkcjonalności pliku /admin/product-update.php. Manipulacja argumentem idProduct prowadzi do wstrzykiwania SQL.

W systemie zarządzania parkingiem pojazdów PHPGurukul w wersji 1.13 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku /users/forgot-password.php, gdzie manipulacja argumentem email prowadzi do wstrzyknięcia SQL.

W systemie zarządzania parkingiem pojazdów PHPGurukul w wersji 1.13 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /users/signup.php, gdzie manipulacja argumentem email prowadzi do wstrzyknięcia SQL.

W kodzie projektu Modern Bag 1.0 odkryto krytyczną podatność, która dotyczy nieznanej funkcji w pliku /admin/category-list.php. Manipulacja argumentem idCate prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie Simple Car Rental System w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanego kodu w pliku /admin/approve.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, co może być wykorzystane przez atakującego zdalnie.

W systemie Simple Car Rental System w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanej części pliku /pay.php. Manipulacja argumentem mpesa prowadzi do wstrzykiwania SQL.

W kodzie projektu Job Diary w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /search.php, gdzie manipulacja argumentem Search prowadzi do wstrzyknięcia SQL.

W kodzie projektu Modern Bag w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanej funkcjonalności pliku /admin/login-back.php, gdzie manipulacja argumentem user-name prowadzi do wstrzyknięcia SQL.