Podatności Leave Management System

Znaleziono błąd w itsourcecode Leave Management System 1.0. Podatność dotyczy nieznanego kodu w pliku /module/leave/controller.php. Manipulacja argumentem LEAVEID może prowadzić do sql injection. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany.

Wykryto podatność w itsourcecode Leave Management System 1.0. Nieznana funkcja w pliku /module/leavetype/controller.php pozwala na manipulację argumentem LEAVTID prowadzącą do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

Podatność SQL Injection w Leave Management System 1.0. Dotyczy nieznanej funkcji w pliku /module/leavetype/index.php. Manipulacja argumentem ID umożliwia atak SQL Injection zdalnie. Exploit publiczny.

W itsourcecode Leave Management System 1.0 wykryto podatność w nieznanej części pliku /module/department/index.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został opublikowany.

W systemie itsourcecode Leave Management System 1.0 wykryto podatność w nieznanej funkcji pliku /module/department/controller.php. Manipulacja argumentem DEPTID prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

W systemie Leave Management System 1.0 firmy itsourcecode wykryto podatność SQL injection w nieznanej funkcji pliku /module/company/index.php. Manipulacja argumentem ID umożliwia zdalne przeprowadzenie ataku. Exploit jest publicznie dostępny i może zostać wykorzystany.

W systemie Leave Management System 1.0 znaleziono lukę w pliku /admin/add_staff.php. Manipulacja argumentem email_id prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W systemie Leave Management System 1.0 firmy itsourcecode odkryto podatność na atak typu cross-site scripting (XSS) w funkcji redirect pliku /module/employee/controller.php?action=reset. Manipulacja argumentem ID umożliwia zdalne wykonanie ataku. Exploit został opublikowany i może być wykorzystany.