Wszystkie pakiety
Podatności POS Codekop v2.0
4 znanych podatności CVE w POS Codekop v2.0, przetłumaczonych i ocenionych.
- CVE-2023-36347Wysokie
W mechanizmie uwierzytelniania w punkcie końcowym excel.php w systemie POS Codekop v2.0 występuje luka, która pozwala nieautoryzowanym atakującym na pobieranie danych sprzedażowych.
- CVE-2023-36348Wysokie
Wersja 2.0 oprogramowania POS Codekop zawiera podatność na zdalne wykonanie kodu (RCE), która występuje w parametrze nazwy pliku, wymagająca uwierzytelnienia.
- CVE-2023-36346Średnie
W wersji 2.0 systemu POS Codekop odkryto podatność na refleksyjny atak XSS poprzez parametr nm_member w pliku print.php.
- CVE-2023-36345Wysokie
W systemie POS Codekop w wersji 2.0 występuje podatność typu Cross-Site Request Forgery (CSRF), która umożliwia atakującym eskalację uprawnień.