Podatności Simple Laundry System

W code-projects Simple Laundry System 1.0 stwierdzono podatność na atak XSS (Cross-Site Scripting) w pliku /delmemberinfo.php poprzez manipulację argumentem userid. Atak może być przeprowadzony zdalnie. Exploit jest publiczny i może być wykorzystany.

W Simple Laundry System 1.0 w pliku /userchecklogin.php występuje podatność na wstrzykiwanie SQL poprzez parametr userid. Atak może być przeprowadzony zdalnie, a exploit został ujawniony.

W systemie Simple Laundry System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /delmemberinfo.php poprzez parametr userid. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W systemie Simple Laundry System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /searchguest.php poprzez parametr searchServiceId. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W systemie Simple Laundry System 1.0 od code-projects wykryto podatność na cross-site scripting (XSS) w pliku /modstaffinfo.php. Poprzez manipulację argumentem userid możliwe jest zdalne wstrzyknięcie skryptów. Exploit został opublikowany.

System Simple Laundry System 1.0 zawiera podatność na atak XSS w pliku /modmemberinfo.php. Manipulacja argumentem userid prowadzi do odbicia skryptu. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

System Simple Laundry System 1.0 zawiera podatność na atak XSS w pliku /modifymember.php. Manipulacja argumentem firstName prowadzi do odbicia skryptu. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.