Podatności Open ISES Project

Podatność SQL Injection w Open ISES Project 3.30A pozwala nieuwierzytelnionym atakującym na wykonanie dowolnych zapytań SQL poprzez parametr ticket_id w żądaniach GET do skryptu add_facnote.php. Atakujący mogą wyodrębnić wrażliwe dane z bazy, w tym szczegóły wersji.

Podatność SQL Injection w Open ISES Project 3.30A umożliwia nieuwierzytelnionym atakującym wykonanie dowolnych zapytań SQL poprzez wstrzyknięcie złośliwego kodu w parametr p1. Atakujący mogą wysyłać żądania GET do sever_graph.php z spreparowanymi ładunkami SQL w celu wyodrębnienia poufnych informacji z bazy danych, w tym nazw schematów.

Podatność SQL Injection w Open ISES Project 3.30A umożliwia nieuwierzytelnionym atakującym wykonanie dowolnych zapytań SQL poprzez parametr 'id' w żądaniach GET do endpointu ajax/form_post.php. Atakujący mogą wyodrębnić wrażliwe dane z bazy, w tym nazwy schematów.

Projekt Open ISES w wersji 3.30A zawiera podatność na wstrzykiwanie SQL, która umożliwia nieuwierzytelnionym atakującym wykonanie dowolnych zapytań SQL poprzez wstrzyknięcie złośliwego kodu w parametrach tick_lat i tick_lng. Atakujący mogą wysyłać żądania GET do nearby.php z spreparowanymi ładunkami SQL w celu wydobycia poufnych informacji z bazy danych, w tym nazw użytkowników, nazw baz danych i szczegółów wersji.

Projekt Open ISES 3.30A zawiera podatność na wstrzykiwanie SQL, która pozwala nieuwierzytelnionym atakującym na wykonanie dowolnych zapytań SQL poprzez wstrzyknięcie złośliwego kodu w parametrze frm_passwd. Atakujący mogą wysyłać żądania POST do main.php z spreparowanymi ładunkami SQL w celu wydobycia poufnych informacji z bazy danych, w tym nazw użytkowników, nazw baz danych i szczegółów wersji.