Podatności Best POS Management System
6 znanych podatności CVE w Best POS Management System, przetłumaczonych i ocenionych.
- CVE-2023-27205Krytyczne
System Best POS Management System 1.0 zawiera podatność na wstrzykiwanie SQL przez parametr month w /kruxton/sales_report.php.
- CVE-2023-27204Krytyczne
System Best POS Management System 1.0 zawiera podatność na wstrzykiwanie SQL przez parametr id w /kruxton/manage_user.php.
- CVE-2023-27203Krytyczne
System Best POS Management System 1.0 zawiera podatność na wstrzykiwanie SQL przez parametr id w /billing/home.php.
- CVE-2023-27202Krytyczne
Best POS Management System 1.0 zawiera podatność na wstrzykiwanie SQL w parametrze id w skrypcie /kruxton/receipt.php. Atakujący może wykorzystać ten błąd do manipulowania zapytaniami do bazy danych.
- CVE-2023-27206Średnie
Podatność Cross-Site Scripting (XSS) w /kruxton/navbar.php systemu Best POS Management System 1.0 pozwala atakującemu na wykonanie dowolnych skryptów lub HTML poprzez spreparowany payload wstrzyknięty do parametru page.
- CVE-2023-0946Średnie
Krytyczna podatność SQL Injection w systemie SourceCodester Best POS Management System 1.0. Nieznana funkcjonalność pliku billing/index.php?id=9 pozwala na manipulację argumentem id, co prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie.