Podatności Mini-Inventory-and-Sales-Management-System

W projekcie mini-inventory-and-sales-management-system wykryto podatność na cross-site scripting (XSS) w pliku application/controllers/Items.php. Manipulacja argumentem itemName umożliwia zdalny atak. Exploit jest publicznie dostępny.

W projekcie Mini-Inventory-and-Sales-Management-System wykryto podatność na iniekcję SQL w funkcji order_by w pliku DB_query_builder.php. Manipulacja argumentem orderBy umożliwia zdalny atak. Exploit jest publicznie dostępny. Projekt nie jest już wspierany przez autora.

W systemie Mini-Inventory-and-Sales-Management-System 0.1 odkryto podatność SQL injection w funkcji Transaction::getAll pliku application/models/Transaction.php. Manipulacja argumentami orderBy/orderFormat umożliwia zdalne wykonanie ataku. Exploit został opublikowany i może być wykorzystywany.