CVE Vulnerability Catalog

W systemie zamawiania ciast online itsourcecode w wersji 1.0 znaleziono lukę, która dotyczy nieznanej części pliku /cakeshop/product.php. Manipulacja argumentem Product może prowadzić do wstrzykiwania SQL.

W systemie zamówień online itsourcecode Cake Ordering System w wersji 1.0 wykryto podatność. Problem dotyczy nieznanej funkcjonalności pliku /cakeshop/supplier.php, gdzie manipulacja argumentem 'supplier' prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie.

Zidentyfikowano słabość w projekcie Computer Book Store w wersji 1.0. Problem dotyczy nieznanej funkcji w pliku /admin_delete.php, gdzie manipulacja argumentem bookisbn prowadzi do wstrzyknięcia SQL.

W systemie zarządzania plikami studentów w wersji 1.0 odkryto lukę bezpieczeństwa, która dotyczy nieznanej funkcji pliku /admin/delete_student.php. Manipulacja argumentem stud_id prowadzi do wstrzyknięcia SQL.

Zidentyfikowano podatność w systemie zarządzania plikami studentów w wersji 1.0, która dotyczy nieznanej funkcji pliku /admin/delete_user.php. Manipulacja argumentem user_id prowadzi do wstrzyknięcia SQL.

The HelloLeads CRM Form Shortcode WordPress plugin through 1.0 does not have authorisation and CSRF check when resetting its settings, allowing unauthenticated users to reset them.

The Addon Elements for Elementor plugin for WordPress is vulnerable to Stored Cross-Site Scripting in all versions up to and including 1.14.3 due to insufficient input sanitization and output escaping on multiple widget parameters. This allows authenticated attackers with Contributor-level access and above to inject arbitrary web scripts via multiple widget parameters in pages that will execute whenever a user accesses an injected page.

Wtyczka wpForo Forum dla WordPressa jest podatna na ogólną injekcję SQL poprzez parametry `post_args` i `topic_args` we wszystkich wersjach do i włącznie z 2.4.12. Problem wynika z niewystarczającego zabezpieczenia parametrów dostarczanych przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

W systemie zarządzania studentami itsourcecode w wersji 1.0 zidentyfikowano podatność. Manipulacja argumentem ID w pliku /update_subject.php może prowadzić do wstrzyknięcia SQL, co umożliwia zdalne wykonanie ataku.

W systemie Simple Attendance Record System 2.0 odkryto podatność, która występuje w nieznanej funkcji pliku /check.php. Manipulacja argumentem 'student' prowadzi do wstrzykiwania SQL.

In the Computer Laboratory System 1.0 from code-projects, a vulnerability was found in the file technical_staff_pic.php, where manipulation of the argument image leads to unrestricted upload. The attack can be launched remotely, and the exploit has been publicly disclosed.

In the Computer Laboratory System 1.0 from code-projects, a vulnerability was found in the file admin/admin_pic.php, where manipulation of the argument image causes unrestricted upload. The attack may be initiated remotely, and the exploit has been published.

W systemie zarządzania plikami studentów w wersji 1.0 znaleziono lukę. Problem dotyczy nieznanej funkcji w pliku /admin/save_student.php, gdzie manipulacja argumentem stud_no może prowadzić do wstrzyknięcia SQL.

W systemie zarządzania studentami itsourcecode w wersji 1.0 wykryto podatność, która dotyczy nieznanej funkcji w pliku /uprec.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, co może być zainicjowane zdalnie.

W systemie zarządzania sklepem internetowym itsourcecode Online Pet Shop Management System w wersji 1.0 wykryto podatność na SQL injection. Problem dotyczy nieznanego przetwarzania pliku /pet1/update_cnp.php, co umożliwia manipulację argumentem ID.

Zidentyfikowano słabość w systemie zarządzania sklepem internetowym itsourcecode Online Pet Shop Management System w wersji 1.0. Podatność ta dotyczy nieznanego kodu w pliku /pet1/addcnp.php, gdzie manipulacja argumentem cnpname prowadzi do wstrzyknięcia SQL.

In Tenda AX9 22.03.01.46, the image_check function of the httpd component uses a weak hash. The attack can be launched remotely but has high complexity. The exploit is publicly available.

Zidentyfikowano słabość w systemie zarządzania plikami studentów w wersji 1.0. Problem dotyczy nieznanego przetwarzania pliku /admin/update_student.php, co prowadzi do podatności na atak typu SQL injection.

W systemie zarządzania plikami studentów w wersji 1.0 odkryto lukę bezpieczeństwa. Wykorzystanie argumentu 'firstname' w pliku /admin/save_user.php prowadzi do podatności na atak typu SQL injection, który może być przeprowadzony zdalnie.

Zidentyfikowano podatność w systemie zarządzania plikami studentów w wersji 1.0, która dotyczy nieznanej części pliku /admin/update_user.php. Manipulacja argumentem user_id prowadzi do wstrzyknięcia SQL.