Podatności code-projects Invoice System in Laravel

W code-projects Invoice System in Laravel 1.0 w pliku /item manipulacja argumentem item name/description prowadzi do cross-site scripting. Atak można przeprowadzić zdalnie, a exploit został publicznie opublikowany i może być wykorzystany.

Wykryto podatność bezpieczeństwa w code-projects Invoice System in Laravel 1.0. Dotyczy ona nieznanej funkcji i prowadzi do cross-site request forgery (CSRF). Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.

W code-projects Invoice System in Laravel 1.0 zidentyfikowano słabość w nieznanej funkcji pliku /company. Manipulacja argumentem logo powoduje nieograniczone przesyłanie plików. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny i może być wykorzystany.

W code-projects Invoice System in Laravel 1.0 wykryto lukę w nieznanej funkcjonalności pliku /invoice/ komponentu Invoice Endpoint. Manipulacja argumentem ID prowadzi do nieprawidłowej autoryzacji. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.

W code-projects Invoice System w Laravel 1.0 wykryto podatność w nieznanej funkcji pliku /profile/ w komponencie Profile Handler. Manipulacja argumentem ID prowadzi do niewłaściwej autoryzacji, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

W code-projects Invoice System w Laravel 1.0 wykryto lukę w nieznanej funkcji pliku /user w komponencie User Management Handler. Manipulacja prowadzi do niewłaściwej autoryzacji, a zdalne wykorzystanie jest możliwe. Exploit został opublikowany i może być użyty.