Podatności Bdtask Multi-Store Inventory Management System
3 znanych podatności CVE w Bdtask Multi-Store Inventory Management System, przetłumaczonych i ocenionych.
- CVE-2026-10172Średnie
Podatność w Bdtask Multi-Store Inventory Management System 1.0 umożliwia nieograniczone przesyłanie plików poprzez manipulację argumentem module w funkcji Upload pliku application/modules/dashboard/controllers/Module.php.
- CVE-2026-10155Średnie
Podatność w Bdtask Multi-Store Inventory Management System 1.0 umożliwia atak SQL Injection poprzez manipulację argumentem dtpToDate w funkcji accounts_report_search pliku application/modules/accounts/controllers/Accounts.php.
- CVE-2020-36012Średnie
W systemie BDTASK Multi-Store Inventory Management System 1.0 wykryto podatność na trwałe XSS (Stored Cross-Site Scripting). Lokalny administrator może wstrzyknąć dowolny kod JavaScript przez pole nazwy klienta.