Podatności Online Cake Ordering System

W itsourcecode Online Cake Ordering System 1.0 wykryto podatność w nieznanej funkcjonalności pliku /404.php. Manipulacja argumentem useruid prowadzi do cross-site scripting (XSS). Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.

W itsourcecode Online Cake Ordering System 1.0 wykryto podatność w nieznanej funkcjonalności pliku /deletecustomer.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL (SQL injection). Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.

W itsourcecode Online Cake Ordering System 1.0 wykryto lukę w nieznanej funkcji pliku /deletetransac.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

W itsourcecode Online Cake Ordering System 1.0 wykryto lukę w nieznanej funkcji pliku /inserttrans.php. Manipulacja argumentem prcd prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.

W itsourcecode Online Cake Ordering System 1.0 wykryto lukę w nieznanej części pliku /deleteproduct.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit jest już publiczny i może być wykorzystany.

Wykryto podatność w systemie Online Cake Ordering System 1.0. Nieznana funkcja w pliku /addtransacdetail.php jest podatna na wstrzyknięcie SQL przez argument ID. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.