Katalog podatności CVE

W systemie zamawiania ciast online itsourcecode w wersji 1.0 znaleziono lukę, która dotyczy nieznanej części pliku /cakeshop/product.php. Manipulacja argumentem Product może prowadzić do wstrzykiwania SQL.

W systemie zamówień online itsourcecode Cake Ordering System w wersji 1.0 wykryto podatność. Problem dotyczy nieznanej funkcjonalności pliku /cakeshop/supplier.php, gdzie manipulacja argumentem 'supplier' prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie.

Zidentyfikowano słabość w projekcie Computer Book Store w wersji 1.0. Problem dotyczy nieznanej funkcji w pliku /admin_delete.php, gdzie manipulacja argumentem bookisbn prowadzi do wstrzyknięcia SQL.

W systemie zarządzania plikami studentów w wersji 1.0 odkryto lukę bezpieczeństwa, która dotyczy nieznanej funkcji pliku /admin/delete_student.php. Manipulacja argumentem stud_id prowadzi do wstrzyknięcia SQL.

Zidentyfikowano podatność w systemie zarządzania plikami studentów w wersji 1.0, która dotyczy nieznanej funkcji pliku /admin/delete_user.php. Manipulacja argumentem user_id prowadzi do wstrzyknięcia SQL.

Wtyczka wpForo Forum dla WordPressa jest podatna na ogólną injekcję SQL poprzez parametry `post_args` i `topic_args` we wszystkich wersjach do i włącznie z 2.4.12. Problem wynika z niewystarczającego zabezpieczenia parametrów dostarczanych przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

W systemie zarządzania studentami itsourcecode w wersji 1.0 zidentyfikowano podatność. Manipulacja argumentem ID w pliku /update_subject.php może prowadzić do wstrzyknięcia SQL, co umożliwia zdalne wykonanie ataku.

W systemie Simple Attendance Record System 2.0 odkryto podatność, która występuje w nieznanej funkcji pliku /check.php. Manipulacja argumentem 'student' prowadzi do wstrzykiwania SQL.

W systemie zarządzania plikami studentów w wersji 1.0 znaleziono lukę. Problem dotyczy nieznanej funkcji w pliku /admin/save_student.php, gdzie manipulacja argumentem stud_no może prowadzić do wstrzyknięcia SQL.

W systemie zarządzania studentami itsourcecode w wersji 1.0 wykryto podatność, która dotyczy nieznanej funkcji w pliku /uprec.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, co może być zainicjowane zdalnie.

W systemie zarządzania sklepem internetowym itsourcecode Online Pet Shop Management System w wersji 1.0 wykryto podatność na SQL injection. Problem dotyczy nieznanego przetwarzania pliku /pet1/update_cnp.php, co umożliwia manipulację argumentem ID.

Zidentyfikowano słabość w systemie zarządzania sklepem internetowym itsourcecode Online Pet Shop Management System w wersji 1.0. Podatność ta dotyczy nieznanego kodu w pliku /pet1/addcnp.php, gdzie manipulacja argumentem cnpname prowadzi do wstrzyknięcia SQL.

Zidentyfikowano słabość w systemie zarządzania plikami studentów w wersji 1.0. Problem dotyczy nieznanego przetwarzania pliku /admin/update_student.php, co prowadzi do podatności na atak typu SQL injection.

W systemie zarządzania plikami studentów w wersji 1.0 odkryto lukę bezpieczeństwa. Wykorzystanie argumentu 'firstname' w pliku /admin/save_user.php prowadzi do podatności na atak typu SQL injection, który może być przeprowadzony zdalnie.

Zidentyfikowano podatność w systemie zarządzania plikami studentów w wersji 1.0, która dotyczy nieznanej części pliku /admin/update_user.php. Manipulacja argumentem user_id prowadzi do wstrzyknięcia SQL.

W systemie zarządzania plikami studentów w wersji 1.0 zidentyfikowano podatność. Manipulacja argumentem 'Username' w pliku /admin/login_query.php może prowadzić do ataku typu SQL injection, który może być przeprowadzony zdalnie.

W systemie zarządzania plikami studentów w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcjonalności pliku login_query.php. Manipulacja argumentem stud_no prowadzi do wstrzyknięcia SQL, co może być wykorzystane zdalnie.

W systemie zarządzania więzieniem w wersji 2.0 zidentyfikowano podatność, która dotyczy nieznanej funkcji w pliku /admin/search1.php. Manipulacja argumentem keyname prowadzi do wstrzyknięcia SQL.

W systemie zarządzania studentami itsourcecode w wersji 1.0 odkryto lukę bezpieczeństwa. Podatność ta dotyczy nieznanego kodu w pliku /update_program.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

Zidentyfikowano podatność w systemie zarządzania sklepem internetowym itsourcecode Online Pet Shop Management System w wersji 1.0. Dotyczy to nieznanej części pliku /pet1/available.php, gdzie manipulacja argumentem Name prowadzi do wstrzyknięcia SQL.