Katalog podatności CVE

W systemie Online Bidding System w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego kodu w pliku /bidnow.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

W systemie Online Bidding System w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanej części pliku /login.php. Manipulacja argumentem User prowadzi do wstrzyknięcia SQL.

W systemie rezerwacji hotelowej Online Hotel Reservation System w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego kodu w pliku /admin/execedituser.php, gdzie manipulacja argumentem userid prowadzi do ataku typu SQL injection.

W systemie rezerwacji hotelowej Online Hotel Reservation System w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem Start w pliku /reservation/demo.php prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.

W systemie rezerwacji hotelowej Online Hotel Reservation System w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem Start w pliku /reservation/order.php prowadzi do wstrzykiwania SQL, co może być wykorzystane zdalnie.

W systemie rezerwacji hotelowej Online Hotel Reservation System w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'Name' w pliku /messageexec.php prowadzi do wstrzykiwania SQL, co może być wykorzystane przez atakującego zdalnie.

W systemie rezerwacji hotelowej Simple Online Hotel Reservation System w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego kodu w pliku /admin/delete_pending.php, gdzie manipulacja argumentem transaction_id prowadzi do wstrzyknięcia SQL.

W systemie rezerwacji hotelowej Simple Online Hotel Reservation System w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem transaction_id w pliku /admin/confirm_reserve.php prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.

W systemie Simple Online Hotel Reservation System w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /admin/checkout_query.php, gdzie manipulacja argumentem transaction_id prowadzi do wstrzyknięcia SQL.

W systemie Simple Online Hotel Reservation System w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem room_id w pliku /admin/delete_room.php prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie Simple Online Hotel Reservation System w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcji w pliku /admin/index.php, gdzie manipulacja argumentem Username prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie.

W systemie Client Details System w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanego przetwarzania pliku /clientdetails/admin/index.php. Manipulacja argumentem Username prowadzi do wstrzykiwania SQL.

W systemie Simple Online Hotel Reservation System w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku /admin/add_account.php, gdzie manipulacja argumentem name/admin_id prowadzi do wstrzyknięcia SQL.

W systemie rezerwacji hotelowej Simple Online Hotel Reservation System w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanego kodu w pliku /admin/add_room.php, gdzie manipulacja argumentem room_type prowadzi do wstrzyknięcia SQL.

W systemie rezerwacji hotelowej Simple Online Hotel Reservation System w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem room_type w pliku /admin/edit_room.php prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.

W systemie rezerwacji hotelowej Simple Online Hotel Reservation System w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /admin/edit_query_account.php, gdzie manipulacja argumentem Name prowadzi do wstrzyknięcia SQL.

W systemie zarządzania galerią sztuki PHPGurukul w wersji 1.1 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku /admin/forgot-password.php, gdzie manipulacja argumentem email prowadzi do wstrzyknięcia SQL.

W systemie zarządzania szpitalem Campcodes Online w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego kodu w pliku /doctor/search.php, gdzie manipulacja argumentem searchdata prowadzi do wstrzyknięcia SQL.

W systemie zarządzania szpitalem Campcodes Online w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanej części pliku /user-login.php. Manipulacja argumentem 'Username' prowadzi do ataku typu SQL injection.

W systemie zarządzania szpitalem Campcodes Online w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem fullname w pliku /hms/forgot-password.php prowadzi do wstrzyknięcia SQL, co może być wykorzystane zdalnie.