Katalog podatności CVE

W systemie zamawiania ciast online itsourcecode w wersji 1.0 znaleziono lukę, która dotyczy nieznanej części pliku /cakeshop/product.php. Manipulacja argumentem Product może prowadzić do wstrzykiwania SQL.

W systemie zamówień online itsourcecode Cake Ordering System w wersji 1.0 wykryto podatność. Problem dotyczy nieznanej funkcjonalności pliku /cakeshop/supplier.php, gdzie manipulacja argumentem 'supplier' prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie.

Zidentyfikowano słabość w projekcie Computer Book Store w wersji 1.0. Problem dotyczy nieznanej funkcji w pliku /admin_delete.php, gdzie manipulacja argumentem bookisbn prowadzi do wstrzyknięcia SQL.

W systemie zarządzania plikami studentów w wersji 1.0 odkryto lukę bezpieczeństwa, która dotyczy nieznanej funkcji pliku /admin/delete_student.php. Manipulacja argumentem stud_id prowadzi do wstrzyknięcia SQL.

Zidentyfikowano podatność w systemie zarządzania plikami studentów w wersji 1.0, która dotyczy nieznanej funkcji pliku /admin/delete_user.php. Manipulacja argumentem user_id prowadzi do wstrzyknięcia SQL.

Wtyczka HelloLeads CRM Form Shortcode dla WordPress w wersji do 1.0 nie posiada kontroli autoryzacji ani ochrony przed CSRF przy resetowaniu ustawień, co pozwala nieuwierzytelnionym użytkownikom na ich zresetowanie.

Wtyczka Addon Elements for Elementor dla WordPressa jest podatna na Stored Cross-Site Scripting we wszystkich wersjach do 1.14.3 włącznie z powodu niewystarczającej sanityzacji wejścia i escapingu wyjścia na wielu parametrach widgetów. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora i wyższym wstrzyknięcie dowolnych skryptów przez parametry widgetów na stronach, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka wpForo Forum dla WordPressa jest podatna na ogólną injekcję SQL poprzez parametry `post_args` i `topic_args` we wszystkich wersjach do i włącznie z 2.4.12. Problem wynika z niewystarczającego zabezpieczenia parametrów dostarczanych przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

W systemie zarządzania studentami itsourcecode w wersji 1.0 zidentyfikowano podatność. Manipulacja argumentem ID w pliku /update_subject.php może prowadzić do wstrzyknięcia SQL, co umożliwia zdalne wykonanie ataku.

W systemie Simple Attendance Record System 2.0 odkryto podatność, która występuje w nieznanej funkcji pliku /check.php. Manipulacja argumentem 'student' prowadzi do wstrzykiwania SQL.

W systemie Computer Laboratory System 1.0 od code-projects znaleziono podatność w pliku technical_staff_pic.php, gdzie manipulacja argumentem image prowadzi do nieograniczonego przesyłania plików. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W systemie Computer Laboratory System 1.0 od code-projects znaleziono podatność w pliku admin/admin_pic.php, gdzie manipulacja argumentem image powoduje nieograniczone przesyłanie plików. Atak może być inicjowany zdalnie, a exploit został opublikowany.

W systemie zarządzania plikami studentów w wersji 1.0 znaleziono lukę. Problem dotyczy nieznanej funkcji w pliku /admin/save_student.php, gdzie manipulacja argumentem stud_no może prowadzić do wstrzyknięcia SQL.

W systemie zarządzania studentami itsourcecode w wersji 1.0 wykryto podatność, która dotyczy nieznanej funkcji w pliku /uprec.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, co może być zainicjowane zdalnie.

W systemie zarządzania sklepem internetowym itsourcecode Online Pet Shop Management System w wersji 1.0 wykryto podatność na SQL injection. Problem dotyczy nieznanego przetwarzania pliku /pet1/update_cnp.php, co umożliwia manipulację argumentem ID.

Zidentyfikowano słabość w systemie zarządzania sklepem internetowym itsourcecode Online Pet Shop Management System w wersji 1.0. Podatność ta dotyczy nieznanego kodu w pliku /pet1/addcnp.php, gdzie manipulacja argumentem cnpname prowadzi do wstrzyknięcia SQL.

W Tenda AX9 22.03.01.46, funkcja image_check komponentu httpd używa słabego hasha. Atak może być przeprowadzony zdalnie, ale charakteryzuje się wysoką złożonością. Exploit jest publicznie dostępny.

Zidentyfikowano słabość w systemie zarządzania plikami studentów w wersji 1.0. Problem dotyczy nieznanego przetwarzania pliku /admin/update_student.php, co prowadzi do podatności na atak typu SQL injection.

W systemie zarządzania plikami studentów w wersji 1.0 odkryto lukę bezpieczeństwa. Wykorzystanie argumentu 'firstname' w pliku /admin/save_user.php prowadzi do podatności na atak typu SQL injection, który może być przeprowadzony zdalnie.

Zidentyfikowano podatność w systemie zarządzania plikami studentów w wersji 1.0, która dotyczy nieznanej części pliku /admin/update_user.php. Manipulacja argumentem user_id prowadzi do wstrzyknięcia SQL.