Katalog podatności CVE

W systemie zamówień online w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanego kodu w pliku /signup.php. Manipulacja argumentem firstname prowadzi do wstrzyknięcia SQL, co może być zainicjowane zdalnie.

W systemie zarządzania przesyłkami 1000 Projects ABC w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'From' w pliku /report.php prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

W kodzie projektu Exam Form Submission 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /user/dashboard.php, gdzie manipulacja argumentem phone prowadzi do wstrzyknięcia SQL.

Wykryto krytyczną podatność w projekcie Exam Form Submission w wersji 1.0, dotyczącą nieznanej funkcjonalności pliku /admin/. Manipulacja argumentem email prowadzi do wstrzyknięcia SQL.

Wykryto krytyczną podatność w projekcie Exam Form Submission 1.0, która dotyczy nieznanej funkcji w pliku /admin/update_s2.php. Manipulacja argumentem 'credits' prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

W kodzie projektu Exam Form Submission 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku /admin/update_s1.php, gdzie manipulacja argumentem credits prowadzi do wstrzyknięcia SQL.

W systemie zamówień online code-projects w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanego kodu w pliku /admin/edit_product.php, gdzie manipulacja argumentem 'Name' prowadzi do wstrzyknięcia SQL.

W systemie zamówień online code-projects w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'Name' w pliku /admin/product.php prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie zamówień online w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /admin/delete_member.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

W systemie zamówień online code-projects w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /admin/user.php, gdzie manipulacja argumentem 'un' prowadzi do wstrzyknięcia SQL.

W systemie zamówień online w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanej funkcji w pliku /admin/delete_user.php. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

Wykryto podatność w Engeman Web do wersji 12.0.0.2, która dotyczy nieznanej funkcji w pliku /Login/RecoveryPass na stronie odzyskiwania hasła. Manipulacja argumentem LanguageCombobox w ciasteczku prowadzi do możliwości wstrzyknięcia SQL.

W systemie zarządzania przesyłkami ABC Courier Management System w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem ID w pliku /getbyid.php prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

Motyw kallyas dla WordPressa jest podatny na atak Local File Inclusion we wszystkich wersjach do 4.21.0 włącznie, poprzez widget 'TH_LatestPosts4'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej do dołączenia i wykonania dowolnych plików .php na serwerze.

Motyw Kallyas dla WordPressa jest podatny na nieautoryzowane usuwanie folderów z powodu niewystarczającej walidacji ścieżek plików w funkcji delete_font(). Podatność ta dotyczy wszystkich wersji do i włącznie z 4.21.0.

Motyw MinimogWP – The High Converting eCommerce WordPress Theme dla WordPress jest podatny na manipulację cenami we wszystkich wersjach do 3.9.0 włącznie. Problem wynika z niewystarczającej weryfikacji wartości ilości przy zmianie ilości w koszyku.

W systemie zarządzania wyszukiwarką usług PHPGurukul w wersji 2.1 odkryto krytyczną podatność. Manipulacja argumentem editid w pliku /admin/changeimage.php prowadzi do wstrzyknięcia SQL, co może być wykorzystane przez atakującego zdalnie.

Wtyczka GeoDirectory – WP Business Directory oraz Classified Listings Directory dla WordPressa jest podatna na atak typu SQL Injection oparty na czasie poprzez parametr dist we wszystkich wersjach do 2.8.97 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

W systemie zarządzania przesyłkami ABC Courier Management System w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem reciver_name w pliku /Add_reciver.php prowadzi do wstrzyknięcia SQL, co może być wykorzystane przez atakującego zdalnie.

W systemie darowizn kościelnych w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcji w pliku /admin/index.php, która obsługuje żądania HTTP POST. Manipulacja argumentem 'Username' prowadzi do wstrzykiwania SQL.