Podatności Courier Management System

W systemie Courier Management System do wersji 1.0 znaleziono lukę w pliku /index.php. Manipulacja parametrem page prowadzi do podatności na cross-site scripting (XSS). Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W itsourcecode Courier Management System 1.0, nieznana funkcja w pliku /parcel_list.php jest podatna na SQL Injection poprzez manipulację argumentem s. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

Podatność w itsourcecode Courier Management System 1.0. Nieznana funkcja w pliku /manage_user.php pozwala na wstrzyknięcie SQL przez argument ID. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W itsourcecode Courier Management System 1.0 zidentyfikowano podatność w nieznanej funkcji pliku /print_pdets.php. Manipulacja argumentem ids prowadzi do wstrzyknięcia SQL. Atak można zainicjować zdalnie, a exploit jest publicznie dostępny.

W code-projects Courier Management System 1.0 wykryto podatność SQL injection w pliku /add-office.php. Manipulacja argumentem OfficeName pozwala na wstrzyknięcie SQL, a atak można przeprowadzić zdalnie. Exploit został publicznie udostępniony.

W systemie Courier Management System 1.0 wykryto podatność w pliku /search-edit.php polegającą na manipulacji argumentem Consignment prowadzącą do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W systemie Courier Management System 1.0 firmy code-projects wykryto podatność SQL injection w pliku /add-new-officer.php. Manipulacja argumentem ManagerName umożliwia atak zdalny. Exploit jest publicznie dostępny.

Wykryto słabość w code-projects Courier Management System 1.0. Podatność dotyczy nieznanej funkcjonalności pliku /add-courier.php. Wykonanie manipulacji argumentem Shippername może prowadzić do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit został udostępniony publicznie i może być wykorzystany.