Podatności Assessment Management

W oprogramowaniu code-projects Assessment Management 1.0 wykryto podatność w nieznanej funkcjonalności pliku lecturer/add-single-mark.php. Manipulacja argumentem mark prowadzi do cross site scripting, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

W oprogramowaniu code-projects Assessment Management 1.0 wykryto podatność w nieznanej funkcji pliku admin/add-user.php. Manipulacja argumentem level prowadzi do cross site scripting, a atak można przeprowadzić zdalnie. Exploit został upubliczniony i może być wykorzystany.

W oprogramowaniu code-projects Assessment Management 1.0 wykryto podatność w nieznanej funkcji pliku admin/edit-user.php (komponent User Editing). Manipulacja argumentami name/sname/email/username/password/id prowadzi do cross site scripting, a atak można przeprowadzić zdalnie. Exploit został ujawniony publicznie i może być wykorzystany.

W systemie Assessment Management 1.0 firmy code-projects wykryto podatność w nieznanej funkcji pliku /welcome.php. Manipulacja argumentem userid prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit jest publiczny i może być wykorzystany.

W systemie Assessment Management 1.0 wykryto podatność SQL Injection w pliku /lecturer/marking-scheme.php. Atakujący może zdalnie manipulować argumentem smarksrange[], co prowadzi do wstrzyknięcia kodu SQL. Exploit jest publicznie dostępny.

W systemie Assessment Management 1.0 firmy code-projects wykryto podatność na wstrzykiwanie SQL w pliku /lecturer/marking-scheme.php. Atakujący może zdalnie manipulować argumentem squestions[], co prowadzi do nieautoryzowanego dostępu do bazy danych. Exploit został opublikowany i może być wykorzystany.

W systemie Assessment Management 1.0 wykryto podatność na atak XSS w pliku /admin/remove-user.php. Manipulacja argumentem ID umożliwia zdalne wstrzyknięcie złośliwego skryptu. Exploit został opublikowany i może być wykorzystany.

W systemie Assessment Management 1.0 wykryto podatność na atak XSS w pliku admin/view-users.php poprzez manipulację argumentem User. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.