Podatności ashraf-kabir travel-agency

W ashraf-kabir travel-agency do wersji 1f25aa03544bc5fb7a9e846f8a7879cecdb0cad3 wykryto podatność w pliku /results.php w komponencie Search. Manipulacja argumentem user_query prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny i może być wykorzystany. Produkt nie używa wersjonowania, dlatego informacje o wersjach podatnych i niepodatnych są niedostępne.

W projekcie ashraf-kabir travel-agency (do commita 1f25aa0) wykryto podatność w pliku /admin_area/index.php. Manipulacja argumentem edit_pack prowadzi do wstrzyknięcia SQL, a atak można zainicjować zdalnie. Exploit ujawniono publicznie, a producent nie odpowiedział na zgłoszenie.

W ashraf-kabir travel-agency (do commita 1f25aa0) wykryto słabość w pliku /customer_register.php umożliwiającą nieograniczone przesyłanie plików. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny. Producent nie odpowiedział na zgłoszenie.