Podatności Online Complaint Site
5 znanych podatności CVE w Online Complaint Site, przetłumaczonych i ocenionych.
- CVE-2025-11552Średnie
W systemie Online Complaint Site 1.0 odkryto podatność SQL injection w pliku /admin/category.php. Manipulacja argumentem Category umożliwia zdalne wstrzyknięcie SQL. Exploit jest publiczny.
- CVE-2025-11530Średnie
W systemie Online Complaint Site 1.0 odkryto podatność SQL injection w pliku /cms/admin/state.php. Manipulacja argumentem state umożliwia zdalne wstrzyknięcie SQL. Exploit jest publiczny.
- CVE-2025-11516Średnie
W systemie Online Complaint Site 1.0 odkryto podatność SQL injection w pliku /cms/users/complaint-details.php. Manipulacja argumentem cid umożliwia zdalne wstrzyknięcie SQL. Exploit jest publiczny.
- CVE-2025-11515Średnie
W systemie Online Complaint Site 1.0 odkryto podatność SQL injection w pliku /cms/users/register-complaint.php. Manipulacja argumentem cid umożliwia zdalne wstrzyknięcie SQL. Exploit jest publiczny.
- CVE-2025-11514Średnie
W systemie Online Complaint Site 1.0 odkryto podatność SQL injection w pliku /cms/users/index.php. Manipulacja argumentem Username umożliwia zdalne wstrzyknięcie SQL. Exploit jest publiczny.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS