Wszystkie pakiety
Podatności Sourcecodester Faculty Evaluation System v1.0
3 znanych podatności CVE w Sourcecodester Faculty Evaluation System v1.0, przetłumaczonych i ocenionych.
- CVE-2023-33440Wysokie
System oceny wykładowców Sourcecodester w wersji 1.0 jest podatny na wykonanie dowolnego kodu poprzez skrypt /eval/ajax.php?action=save_user.
- CVE-2023-33569Wysokie
System oceny wykładowców Sourcecodester w wersji 1.0 jest podatny na wykonanie dowolnego kodu poprzez plik ip/eval/ajax.php?action=update_user.
- CVE-2023-33439Wysokie
System oceny wykładowców Sourcecodester w wersji 1.0 jest podatny na atak typu SQL Injection poprzez parametr 'id' w pliku /eval/admin/manage_task.php.