Katalog podatności CVE

W systemie zarządzania podróżami projectworlds w wersji 1.0 odkryto podatność, która dotyczy nieznanego kodu w pliku /updatesubcategory.php. Manipulacja argumentem t1/s1 prowadzi do wstrzyknięcia SQL, co może być wykorzystane przez atakującego zdalnie.

Zidentyfikowano podatność w systemie zarządzania podróżami projectworlds w wersji 1.0, która dotyczy nieznanej części pliku /updatepackage.php. Manipulacja argumentem s1 prowadzi do wstrzykiwania SQL.

W systemie zarządzania podróżami projectworlds w wersji 1.0 zidentyfikowano podatność. Manipulacja argumentem t1 w pliku /updatecategory.php prowadzi do wstrzyknięcia SQL, co może być wykorzystane przez zdalnego atakującego.

W systemie zarządzania podróżami projectworlds w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcjonalności pliku /addcategory.php. Manipulacja argumentem t1 prowadzi do wstrzyknięcia SQL, co może być wykorzystane przez zdalnego atakującego.

W podatności CVE-2025-1929 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w oprogramowaniu Reel Sektör Hazine ve Risk Yönetimi. Problem ten dotyczy wersji do 1.0.0.4.

W systemie zarządzania wizytami projectworlds w wersji 1.0 odkryto podatność. Manipulacja argumentem rid w pliku /visitor_out.php prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

W kodzie projektu Online Medicine Guide 1.0 znaleziono lukę, która dotyczy nieznanego kodu w pliku /adphar.php. Manipulacja argumentem phuname może prowadzić do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

W kodzie projektu Online Medicine Guide w wersji 1.0 odkryto podatność, która dotyczy nieznanego kodu w pliku /addelivery.php. Manipulacja argumentem deName prowadzi do wstrzykiwania SQL, co może być wykorzystane przez atakującego zdalnie.

Zidentyfikowano podatność w D-Link DIR-860L w wersji 2.04.B04, która dotyczy funkcji ssdpcgi_main w pliku htdocs/cgibin komponentu Simple Service Discovery Protocol. Manipulacja prowadzi do wstrzyknięcia poleceń systemowych, co umożliwia zdalne przeprowadzenie ataku.

W systemie zarządzania salonem piękności PHPGurukul w wersji 1.1 odkryto podatność. Manipulacja argumentem Message w pliku /book-appointment.php prowadzi do wstrzykiwania SQL, co może być wykorzystane przez zdalnego atakującego.

Wtyczka Icons Factory dla WordPressa jest podatna na usuwanie dowolnych plików z powodu niewystarczającej autoryzacji oraz nieprawidłowej walidacji ścieżek w funkcji delete_files() we wszystkich wersjach do i włącznie z 1.6.12. Umożliwia to nieautoryzowanym atakującym usuwanie dowolnych plików na serwerze.

Wtyczka BizCalendar Web dla WordPressa jest podatna na atak typu Local File Inclusion we wszystkich wersjach do i włącznie z 1.1.0.53 za pomocą shortcode'a 'bizcalv'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej do włączenia i wykonania dowolnych plików na serwerze.

Wtyczka Assistant for NextGEN Gallery dla WordPressa jest podatna na nieautoryzowane usuwanie katalogów z powodu niewystarczającej walidacji ścieżek plików w punkcie końcowym REST /wp-json/nextgenassistant/v1.0.0/control we wszystkich wersjach do i włącznie z 1.0.9. Umożliwia to nieautoryzowanym atakującym usuwanie dowolnych katalogów na serwerze.

Zidentyfikowano podatność w systemie zarządzania bankowością online SourceCodester do wersji 1.0. Problem dotyczy nieznanego przetwarzania pliku /bank/statements.php, gdzie manipulacja argumentem email prowadzi do wstrzyknięcia SQL.

W systemie zarządzania bankowością online SourceCodester do wersji 1.0 zidentyfikowano podatność. Manipulacja argumentem email w pliku /bank/transfer.php prowadzi do wstrzyknięcia SQL, co może być wykorzystane przez atakującego zdalnie.

Podatność w Mechrevo Control Center GX V2 5.56.51.48 w nieznanej funkcji pliku w katalogu AiStoneService\MyControlCenter\Command w komponencie Powershell Script Handler prowadzi do niekontrolowanej ścieżki wyszukiwania. Atak wymaga lokalnego dostępu i jest trudny do wykorzystania, ale exploit jest publicznie dostępny.

Wtyczka Bit Form builder dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku we wszystkich wersjach do 2.20.4 włącznie. Umożliwia to nieautoryzowanym atakującym przesyłanie dowolnych plików na serwer dotkniętej witryny, co może prowadzić do zdalnego wykonania kodu.

W projekcie PHPGurukul Online Shopping Portal w wersji 2.0 odkryto podatność, która dotyczy nieznanego kodu w pliku /shopping/password-recovery.php. Manipulacja argumentem emailid prowadzi do wstrzyknięcia SQL, co może być wykorzystane przez atakującego zdalnie.

Zidentyfikowano podatność w projekcie PHPGurukul Online Shopping Portal w wersji 2.0, która dotyczy nieznanej części pliku shopping/bill-ship-addresses.php. Manipulacja argumentem billingpincode prowadzi do wstrzyknięcia SQL.

W projekcie PHPGurukul Online Shopping Portal w wersji 2.0 zidentyfikowano podatność. Manipulacja argumentem emailid w pliku /shopping/signup.php prowadzi do wstrzykiwania SQL, co może być wykorzystane przez zdalnego atakującego.