CVE Vulnerability Catalog

W systemie zarządzania podróżami Online Tour and Travel Management System w wersji 1.0 odkryto podatność. Manipulacja argumentem 'from_date' w pliku /admin/booking_report.php prowadzi do wstrzykiwania SQL, co może być wykorzystane przez zdalnego atakującego.

W systemie zarządzania podróżami itsourcecode Online Tour and Travel Management System w wersji 1.0 odkryto podatność. Nieznana funkcja w pliku /admin/email_setup.php pozwala na wstrzyknięcie SQL poprzez manipulację argumentem Name, co umożliwia zdalne przeprowadzenie ataku.

Zidentyfikowano podatność w systemie zarządzania podróżami itsourcecode Online Tour and Travel Management System w wersji 1.0. Problem dotyczy nieznanego przetwarzania pliku /admin/sms_setting.php, gdzie manipulacja argumentem uname prowadzi do wstrzyknięcia SQL.

Zidentyfikowano podatność w systemie zarządzania akademikami Surbowl w wersji 1.0, która dotyczy nieznanej części pliku login.php. Manipulacja argumentem Account prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

Wtyczka WooCommerce OTP Login With Phone Number, OTP Verification dla WordPressa jest podatna na obejście uwierzytelniania z powodu niewystarczającego sprawdzania pustych wartości w funkcji lwp_ajax_register we wszystkich wersjach do i włącznie 1.8.47. Umożliwia to nieautoryzowanym atakującym ominięcie weryfikacji OTP i uzyskanie dostępu administracyjnego do dowolnego konta użytkownika z skonfigurowanym numerem telefonu.

Wtyczka Order Tip dla WooCommerce w WordPressie jest podatna na nieautoryzowaną niewłaściwą walidację danych we wszystkich wersjach do i włącznie z 1.5.4. Brak walidacji po stronie serwera dla atrybutu `data-tip` umożliwia nieautoryzowanym atakującym wprowadzenie nadmiernej lub nawet ujemnej kwoty napiwku.

A vulnerability in Mechrevo Control Center GX V2 5.56.51.48 in an unknown function of the reg File Handler component leads to uncontrolled search path. The attack requires local access and high complexity, but the exploit is publicly available.

W systemie zarządzania podróżami Online Tour and Travel Management System w wersji 1.0 odkryto podatność, która dotyczy nieznanej części pliku /admin/expense_report.php. Manipulacja argumentem from_date prowadzi do wstrzyknięcia SQL.

W kodzie projektu Online Medicine Guide w wersji 1.0 zidentyfikowano podatność. Nieznana funkcja w pliku /browsemdcn.php umożliwia wstrzyknięcie SQL poprzez manipulację argumentem Search, co pozwala na zdalne przeprowadzenie ataku.

W systemie zarządzania testami COVID-19 od SourceCodester w wersji 1.0 odkryto podatność, która dotyczy nieznanego przetwarzania pliku /edit-phlebotomist.php. Manipulacja argumentem mobilenumber prowadzi do wstrzykiwania SQL.

W systemie zarządzania testami COVID-19 SourceCodester w wersji 1.0 odkryto podatność, która dotyczy nieznanego kodu w pliku /bwdates-report-result.php. Manipulacja argumentem 'fromdate' prowadzi do wstrzykiwania SQL, co może być wykorzystane przez atakującego zdalnie.

Zidentyfikowano podatność w systemie zarządzania testami COVID-19 SourceCodester w wersji 1.0. Problem dotyczy nieokreślonej części pliku /test-details.php, gdzie manipulacja argumentem 'remark' prowadzi do wstrzyknięcia SQL.

W systemie zarządzania testami COVID-19 SourceCodester w wersji 1.0 zidentyfikowano podatność. Problem dotyczy nieznanej funkcjonalności pliku /search-report-result.php, gdzie manipulacja argumentem 'serachdata' prowadzi do wstrzyknięcia SQL.

W systemie zarządzania testami COVID-19 od SourceCodester w wersji 1.0 odkryto podatność. Manipulacja argumentem 'mobilenumber' w pliku /profile.php prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.

W systemie zarządzania podróżami i turystyką itsourcecode w wersji 1.0 odkryto podatność. Nieznana funkcja w pliku /admin/operations/expense_category.php umożliwia wstrzyknięcie SQL poprzez manipulację argumentem expense_name.

Zidentyfikowano podatność w systemie zarządzania podróżami itsourcecode Online Tour and Travel Management System w wersji 1.0. Problem dotyczy nieznanego przetwarzania pliku /admin/operations/expense.php, co prowadzi do możliwości wstrzyknięcia SQL.

W systemie zarządzania podróżami itsourcecode Online Tour and Travel Management System w wersji 1.0 zidentyfikowano podatność. Dotyczy ona nieznanego kodu w pliku /admin/operations/currency.php, gdzie manipulacja argumentem curr_code prowadzi do wstrzyknięcia SQL.

W systemie zarządzania podróżami Online Tour i Travel Management System 1.0 odkryto podatność, która dotyczy nieznanej części pliku /admin/operations/payment.php. Manipulacja argumentem payment_type prowadzi do wstrzykiwania SQL.

An XSS vulnerability in OURPHP up to version 8.6.1 allows an attacker to inject malicious script via the "Name" field in the "Complete Profile" functionality on the "My User Center" page. The attack requires prior registration through the front-end interface.

The Lotus Cars Android app (com.lotus.carsdomestic.intl) version 1.2.8 has allowBackup=true set in its manifest, allowing data exfiltration via ADB backup on rooted or debug-enabled devices. This poses a risk of user data exposure.