Katalog podatności CVE

W systemie zarządzania podróżami Online Tour and Travel Management System w wersji 1.0 odkryto podatność. Manipulacja argumentem 'from_date' w pliku /admin/booking_report.php prowadzi do wstrzykiwania SQL, co może być wykorzystane przez zdalnego atakującego.

W systemie zarządzania podróżami itsourcecode Online Tour and Travel Management System w wersji 1.0 odkryto podatność. Nieznana funkcja w pliku /admin/email_setup.php pozwala na wstrzyknięcie SQL poprzez manipulację argumentem Name, co umożliwia zdalne przeprowadzenie ataku.

Zidentyfikowano podatność w systemie zarządzania podróżami itsourcecode Online Tour and Travel Management System w wersji 1.0. Problem dotyczy nieznanego przetwarzania pliku /admin/sms_setting.php, gdzie manipulacja argumentem uname prowadzi do wstrzyknięcia SQL.

Zidentyfikowano podatność w systemie zarządzania akademikami Surbowl w wersji 1.0, która dotyczy nieznanej części pliku login.php. Manipulacja argumentem Account prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

Wtyczka WooCommerce OTP Login With Phone Number, OTP Verification dla WordPressa jest podatna na obejście uwierzytelniania z powodu niewystarczającego sprawdzania pustych wartości w funkcji lwp_ajax_register we wszystkich wersjach do i włącznie 1.8.47. Umożliwia to nieautoryzowanym atakującym ominięcie weryfikacji OTP i uzyskanie dostępu administracyjnego do dowolnego konta użytkownika z skonfigurowanym numerem telefonu.

Wtyczka Order Tip dla WooCommerce w WordPressie jest podatna na nieautoryzowaną niewłaściwą walidację danych we wszystkich wersjach do i włącznie z 1.5.4. Brak walidacji po stronie serwera dla atrybutu `data-tip` umożliwia nieautoryzowanym atakującym wprowadzenie nadmiernej lub nawet ujemnej kwoty napiwku.

Podatność w Mechrevo Control Center GX V2 5.56.51.48 w nieznanej funkcji komponentu reg File Handler prowadzi do niekontrolowanej ścieżki wyszukiwania. Atak wymaga lokalnego dostępu i wysokiej złożoności, ale exploit jest publicznie dostępny.

W systemie zarządzania podróżami Online Tour and Travel Management System w wersji 1.0 odkryto podatność, która dotyczy nieznanej części pliku /admin/expense_report.php. Manipulacja argumentem from_date prowadzi do wstrzyknięcia SQL.

W kodzie projektu Online Medicine Guide w wersji 1.0 zidentyfikowano podatność. Nieznana funkcja w pliku /browsemdcn.php umożliwia wstrzyknięcie SQL poprzez manipulację argumentem Search, co pozwala na zdalne przeprowadzenie ataku.

W systemie zarządzania testami COVID-19 od SourceCodester w wersji 1.0 odkryto podatność, która dotyczy nieznanego przetwarzania pliku /edit-phlebotomist.php. Manipulacja argumentem mobilenumber prowadzi do wstrzykiwania SQL.

W systemie zarządzania testami COVID-19 SourceCodester w wersji 1.0 odkryto podatność, która dotyczy nieznanego kodu w pliku /bwdates-report-result.php. Manipulacja argumentem 'fromdate' prowadzi do wstrzykiwania SQL, co może być wykorzystane przez atakującego zdalnie.

Zidentyfikowano podatność w systemie zarządzania testami COVID-19 SourceCodester w wersji 1.0. Problem dotyczy nieokreślonej części pliku /test-details.php, gdzie manipulacja argumentem 'remark' prowadzi do wstrzyknięcia SQL.

W systemie zarządzania testami COVID-19 SourceCodester w wersji 1.0 zidentyfikowano podatność. Problem dotyczy nieznanej funkcjonalności pliku /search-report-result.php, gdzie manipulacja argumentem 'serachdata' prowadzi do wstrzyknięcia SQL.

W systemie zarządzania testami COVID-19 od SourceCodester w wersji 1.0 odkryto podatność. Manipulacja argumentem 'mobilenumber' w pliku /profile.php prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.

W systemie zarządzania podróżami i turystyką itsourcecode w wersji 1.0 odkryto podatność. Nieznana funkcja w pliku /admin/operations/expense_category.php umożliwia wstrzyknięcie SQL poprzez manipulację argumentem expense_name.

Zidentyfikowano podatność w systemie zarządzania podróżami itsourcecode Online Tour and Travel Management System w wersji 1.0. Problem dotyczy nieznanego przetwarzania pliku /admin/operations/expense.php, co prowadzi do możliwości wstrzyknięcia SQL.

W systemie zarządzania podróżami itsourcecode Online Tour and Travel Management System w wersji 1.0 zidentyfikowano podatność. Dotyczy ona nieznanego kodu w pliku /admin/operations/currency.php, gdzie manipulacja argumentem curr_code prowadzi do wstrzyknięcia SQL.

W systemie zarządzania podróżami Online Tour i Travel Management System 1.0 odkryto podatność, która dotyczy nieznanej części pliku /admin/operations/payment.php. Manipulacja argumentem payment_type prowadzi do wstrzykiwania SQL.

Podatność XSS w systemie OURPHP do wersji 8.6.1 umożliwia atakującemu wstrzyknięcie złośliwego skryptu przez pole "Nazwa" w funkcji "Uzupełnij profil" na stronie "Moje centrum użytkownika". Atak wymaga wcześniejszej rejestracji przez interfejs front-endowy.

Aplikacja Lotus Cars na Androida (com.lotus.carsdomestic.intl) w wersji 1.2.8 ma w manifeście ustawioną flagę allowBackup=true, co umożliwia wyodrębnienie danych przez kopię zapasową ADB na zrootowanych lub z włączonym debugowaniem urządzeniach. Stanowi to ryzyko ujawnienia danych użytkownika.