Podatności Campcodes Beauty Salon Management System 1.0

14 znanych podatności CVE w Campcodes Beauty Salon Management System 1.0, przetłumaczonych i ocenionych.

CVE-2023-3887Niskie
W systemie zarządzania salonem piękności Campcodes w wersji 1.0 zidentyfikowano podatność, która umożliwia atak typu cross site scripting (XSS) poprzez manipulację argumentem searchdata w pliku /admin/search-appointment.php. Atak może być przeprowadzony zdalnie.
CVE-2023-3886Niskie
W systemie zarządzania salonem piękności Campcodes w wersji 1.0 zidentyfikowano podatność, która umożliwia atak typu cross-site scripting (XSS) poprzez manipulację argumentem inv_id w pliku /admin/invoice.php.
CVE-2023-3885Niskie
W systemie zarządzania salonem piękności Campcodes w wersji 1.0 zidentyfikowano podatność, która umożliwia atak typu cross site scripting poprzez manipulację argumentem id w pliku /admin/edit_category.php.
CVE-2023-3884Niskie
W systemie zarządzania salonem piękności Campcodes w wersji 1.0 zidentyfikowano podatność, która umożliwia atak typu cross site scripting poprzez manipulację argumentem id w pliku /admin/edit_product.php. Atak może być przeprowadzony zdalnie.
CVE-2023-3882Średnie
W systemie zarządzania salonem piękności Campcodes w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem contactno w pliku /admin/edit-accepted-appointment.php prowadzi do wstrzykiwania SQL, co może być wykorzystane zdalnie.
CVE-2023-3881Średnie
W systemie zarządzania salonem piękności Campcodes w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem contactno w pliku /admin/forgot-password.php prowadzi do wstrzykiwania SQL.
CVE-2023-3880Średnie
W systemie zarządzania salonem piękności Campcodes w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem editid w pliku /admin/del_service.php prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.
CVE-2023-3879Średnie
W systemie zarządzania salonem piękności Campcodes w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku /admin/del_category.php, gdzie manipulacja argumentem id prowadzi do wstrzyknięcia SQL.
CVE-2023-3878Średnie
W systemie zarządzania salonem piękności Campcodes w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'pagedes' w pliku /admin/about-us.php prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.
CVE-2023-3875Średnie
W systemie zarządzania salonem piękności Campcodes w wersji 0.1.0 odkryto krytyczną podatność. Manipulacja argumentem 'id' w pliku /admin/del_feedback.php prowadzi do wstrzyknięcia SQL.
CVE-2023-3874Średnie
W systemie zarządzania salonem piękności Campcodes w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem adminname w pliku /admin/admin-profile.php prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.
CVE-2023-3873Wysokie
W systemie zarządzania salonem piękności Campcodes w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanego przetwarzania pliku /admin/index.php. Manipulacja argumentem username prowadzi do wstrzyknięcia SQL.
CVE-2023-3872Średnie
W systemie zarządzania salonem piękności Campcodes w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem editid w pliku /admin/edit-services.php prowadzi do wstrzyknięcia SQL, co może być zainicjowane zdalnie.
CVE-2023-3807Średnie
W systemie zarządzania salonem piękności Campcodes w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem id w pliku edit_product.php prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.