Podatności Simple Task Managing System
4 znanych podatności CVE w Simple Task Managing System, przetłumaczonych i ocenionych.
- CVE-2022-40030Krytyczne
W systemie Simple Task Managing System v1.0 od SourceCodester wykryto podatność na wstrzykiwanie SQL w parametrze bookId w pliku changeStatus.php. Atakujący może manipulować tym parametrem, aby wykonać nieautoryzowane zapytania do bazy danych.
- CVE-2022-40029Średnie
W systemie Simple Task Managing System v1.0 od SourceCodester wykryto podatność na atak XSS w pliku newProjectValidation.php. Atakujący może wstrzyknąć złośliwy skrypt lub kod HTML poprzez parametr shortName.
- CVE-2022-40028Średnie
W systemie Simple Task Managing System v1.0 od SourceCodester wykryto podatność na atak XSS w pliku newProjectValidation.php. Atakujący może wstrzyknąć złośliwy skrypt lub kod HTML poprzez parametr fullName.
- CVE-2022-40027Średnie
W systemie Simple Task Managing System v1.0 wykryto podatność na atak XSS w pliku newTask.php. Atakujący może wstrzyknąć złośliwy skrypt lub kod HTML poprzez parametr shortName.