Wszystkie pakiety
Podatności PHPJabbers Food Delivery Script 3.0
3 znanych podatności CVE w PHPJabbers Food Delivery Script 3.0, przetłumaczonych i ocenionych.
- CVE-2023-40757Krytyczne
W skrypcie PHPJabbers Food Delivery Script w wersji 3.1 występuje problem z enumeracją użytkowników. Podczas odzyskiwania hasła różnice w komunikatach mogą umożliwić atakującemu ustalenie, czy użytkownik jest ważny, co otwiera drogę do ataku brute force na ważnych użytkowników.
- CVE-2023-40749Krytyczne
Skrypt PHPJabbers Food Delivery w wersji 3.0 jest podatny na atak typu SQL Injection w parametrze 'column' pliku index.php.
- CVE-2023-40748Krytyczne
Skrypt dostawy jedzenia PHPJabbers w wersji 3.0 zawiera podatność na wstrzyknięcie SQL (SQLi) w parametrze 'q' pliku index.php.