Podatności inventory-management-system

Podatność w Rizwan17 inventory-management-system do wersji bfe78a330d01bb26b9daec5dc9ecd5c77900e03f dotyczy pliku includes/invoice_bill.php w komponencie Invoice Generation, gdzie manipulacja argumentami order_date/invoice_no prowadzi do braku autoryzacji, umożliwiając zdalny atak.

W systemie inventory-management-system do wersji bfe78a330d01bb26b9daec5dc9ecd5c77900e03f wykryto podatność XSS w pliku includes/DBOperation.php komponentu List Handler. Manipulacja argumentami category_name/brand_name/product_name umożliwia zdalne wykonanie ataku. Exploit jest publicznie dostępny, a projekt nie odpowiedział na zgłoszenie.

W systemie Rizwan17 inventory-management-system do wersji bfe78a330d01bb26b9daec5dc9ecd5c77900e03f odkryto lukę bezpieczeństwa. Podatność dotyczy funkcji DBOperation.addCategory w pliku includes/process.php komponentu AJAX Backend. Manipulacja argumentem userid prowadzi do braku uwierzytelnienia. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany do ataków.

W systemie Rizwan17 inventory-management-system do wersji bfe78a330d01bb26b9daec5dc9ecd5c77900e03f zidentyfikowano podatność. Dotyczy ona funkcji update_record w pliku includes/manage.php. Manipulacja argumentami update_category/cid/update_brand/update_product prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny i może być wykorzystany.