Podatności Visitor Management System
3 znanych podatności CVE w Visitor Management System, przetłumaczonych i ocenionych.
- CVE-2026-10170Średnie
Code-projects Visitor Management System 1.0 ma podatność na wstrzyknięcie SQL w pliku /vms/php/phone_0.php poprzez argument phone. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystywany.
- CVE-2025-11067Niskie
Podatność w Projectworlds Visitor Management System 1.0 dotyczy strony dodawania odwiedzającego (/myform.php). Manipulacja argumentem Name prowadzi do cross site scripting (XSS). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2024-22983Wysokie
Podatność SQL injection w systemie Visitor Management System w PHP w wersji 1.0 od Projectworlds umożliwia zdalnemu atakującemu eskalację uprawnień poprzez parametr name w punkcie końcowym myform.php.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS