CVE Vulnerability Catalog

W systemie zarządzania podróżami projectworlds w wersji 1.0 odkryto podatność, która dotyczy nieznanego kodu w pliku /updatesubcategory.php. Manipulacja argumentem t1/s1 prowadzi do wstrzyknięcia SQL, co może być wykorzystane przez atakującego zdalnie.

Zidentyfikowano podatność w systemie zarządzania podróżami projectworlds w wersji 1.0, która dotyczy nieznanej części pliku /updatepackage.php. Manipulacja argumentem s1 prowadzi do wstrzykiwania SQL.

W systemie zarządzania podróżami projectworlds w wersji 1.0 zidentyfikowano podatność. Manipulacja argumentem t1 w pliku /updatecategory.php prowadzi do wstrzyknięcia SQL, co może być wykorzystane przez zdalnego atakującego.

W systemie zarządzania podróżami projectworlds w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcjonalności pliku /addcategory.php. Manipulacja argumentem t1 prowadzi do wstrzyknięcia SQL, co może być wykorzystane przez zdalnego atakującego.

W podatności CVE-2025-1929 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w oprogramowaniu Reel Sektör Hazine ve Risk Yönetimi. Problem ten dotyczy wersji do 1.0.0.4.

W systemie zarządzania wizytami projectworlds w wersji 1.0 odkryto podatność. Manipulacja argumentem rid w pliku /visitor_out.php prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

W kodzie projektu Online Medicine Guide 1.0 znaleziono lukę, która dotyczy nieznanego kodu w pliku /adphar.php. Manipulacja argumentem phuname może prowadzić do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

W kodzie projektu Online Medicine Guide w wersji 1.0 odkryto podatność, która dotyczy nieznanego kodu w pliku /addelivery.php. Manipulacja argumentem deName prowadzi do wstrzykiwania SQL, co może być wykorzystane przez atakującego zdalnie.

Zidentyfikowano podatność w D-Link DIR-860L w wersji 2.04.B04, która dotyczy funkcji ssdpcgi_main w pliku htdocs/cgibin komponentu Simple Service Discovery Protocol. Manipulacja prowadzi do wstrzyknięcia poleceń systemowych, co umożliwia zdalne przeprowadzenie ataku.

W systemie zarządzania salonem piękności PHPGurukul w wersji 1.1 odkryto podatność. Manipulacja argumentem Message w pliku /book-appointment.php prowadzi do wstrzykiwania SQL, co może być wykorzystane przez zdalnego atakującego.

Wtyczka Icons Factory dla WordPressa jest podatna na usuwanie dowolnych plików z powodu niewystarczającej autoryzacji oraz nieprawidłowej walidacji ścieżek w funkcji delete_files() we wszystkich wersjach do i włącznie z 1.6.12. Umożliwia to nieautoryzowanym atakującym usuwanie dowolnych plików na serwerze.

Wtyczka BizCalendar Web dla WordPressa jest podatna na atak typu Local File Inclusion we wszystkich wersjach do i włącznie z 1.1.0.53 za pomocą shortcode'a 'bizcalv'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej do włączenia i wykonania dowolnych plików na serwerze.

Wtyczka Assistant for NextGEN Gallery dla WordPressa jest podatna na nieautoryzowane usuwanie katalogów z powodu niewystarczającej walidacji ścieżek plików w punkcie końcowym REST /wp-json/nextgenassistant/v1.0.0/control we wszystkich wersjach do i włącznie z 1.0.9. Umożliwia to nieautoryzowanym atakującym usuwanie dowolnych katalogów na serwerze.

Zidentyfikowano podatność w systemie zarządzania bankowością online SourceCodester do wersji 1.0. Problem dotyczy nieznanego przetwarzania pliku /bank/statements.php, gdzie manipulacja argumentem email prowadzi do wstrzyknięcia SQL.

W systemie zarządzania bankowością online SourceCodester do wersji 1.0 zidentyfikowano podatność. Manipulacja argumentem email w pliku /bank/transfer.php prowadzi do wstrzyknięcia SQL, co może być wykorzystane przez atakującego zdalnie.

A vulnerability in Mechrevo Control Center GX V2 5.56.51.48 in an unknown function of the file in AiStoneService\MyControlCenter\Command within the Powershell Script Handler component leads to uncontrolled search path. The attack requires local access and is difficult to exploit, but the exploit is publicly available.

Wtyczka Bit Form builder dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku we wszystkich wersjach do 2.20.4 włącznie. Umożliwia to nieautoryzowanym atakującym przesyłanie dowolnych plików na serwer dotkniętej witryny, co może prowadzić do zdalnego wykonania kodu.

W projekcie PHPGurukul Online Shopping Portal w wersji 2.0 odkryto podatność, która dotyczy nieznanego kodu w pliku /shopping/password-recovery.php. Manipulacja argumentem emailid prowadzi do wstrzyknięcia SQL, co może być wykorzystane przez atakującego zdalnie.

Zidentyfikowano podatność w projekcie PHPGurukul Online Shopping Portal w wersji 2.0, która dotyczy nieznanej części pliku shopping/bill-ship-addresses.php. Manipulacja argumentem billingpincode prowadzi do wstrzyknięcia SQL.

W projekcie PHPGurukul Online Shopping Portal w wersji 2.0 zidentyfikowano podatność. Manipulacja argumentem emailid w pliku /shopping/signup.php prowadzi do wstrzykiwania SQL, co może być wykorzystane przez zdalnego atakującego.