Podatności PuneethReddyHC Online Shopping System
3 znanych podatności CVE w PuneethReddyHC Online Shopping System, przetłumaczonych i ocenionych.
- CVE-2025-51972Średnie
W login.php w PuneethReddyHC Online Shopping System Advanced 1.0 występuje podatność na wstrzyknięcie SQL przez parametr POST 'keyword'. Brak odpowiedniego oczyszczania danych wejściowych umożliwia atakującemu wstrzyknięcie dowolnych wyrażeń SQL.
- CVE-2025-51969Średnie
W product.php w PuneethReddyHC Online Shopping System Advanced 1.0 występuje podatność na wstrzyknięcie SQL przez parametr GET 'product_id'. Parametr nie jest odpowiednio walidowany przed użyciem w zapytaniu SQL.
- CVE-2025-51968Średnie
W action.php w PuneethReddyHC Online Shopping System Advanced 1.0 występuje podatność na wstrzyknięcie SQL przez parametr POST 'proId'. Aplikacja nie oczyszcza odpowiednio danych wejściowych, co pozwala atakującemu na wstrzyknięcie dowolnych wyrażeń SQL.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS