Wszystkie pakiety
Podatności Minical 1.0.0
3 znanych podatności CVE w Minical 1.0.0, przetłumaczonych i ocenionych.
- CVE-2023-3307Średnie
W miniCal 1.0.0 odkryto krytyczną podatność, która dotyczy nieznanego przetwarzania pliku /booking/show_bookings/. Manipulacja argumentem search_query prowadzi do wstrzyknięcia SQL.
- CVE-2023-33409Średnie
Minical w wersji 1.0.0 jest podatny na atak Cross Site Request Forgery (CSRF) poprzez plik minical/public/application/controllers/settings/company.php.
- CVE-2023-33408Średnie
Minical w wersji 1.0.0 jest podatny na ataki typu Cross Site Scripting (XSS) z powodu niewystarczającej walidacji danych wejściowych w obsłudze danych użytkownika w pliku security_helper.php.