Podatności CodeAstro Online Job Portal

W CodeAstro Online Job Portal 1.0 zidentyfikowano podatność w pliku /users/update-profile.php. Manipulacja argumentem Name prowadzi do nieograniczonego przesyłania plików. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W systemie CodeAstro Online Job Portal 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /users/application_status.php. Manipulacja argumentem ID może prowadzić do nieautoryzowanego dostępu do bazy danych. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W systemie CodeAstro Online Job Portal 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /admin/jobs-admins/delete-jobs.php. Manipulacja argumentem ID może prowadzić do nieautoryzowanego dostępu do bazy danych. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W CodeAstro Online Job Portal 1.0 w pliku /users/user-cvs/ występuje ujawnienie informacji o plikach i katalogach. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W CodeAstro Online Job Portal 1.0 w pliku /admin/jobs-admins/delete-jobs.php manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie udostępniony.

W CodeAstro Online Job Portal 1.0 wykryto podatność w nieznanej funkcji pliku /jobs/job-delete.php w komponencie Delete Job Posting Handler. Manipulacja argumentem ID prowadzi do niewłaściwej kontroli dostępu, a atak można przeprowadzić zdalnie.