Podatności Restaurant-Management-System

Podatność w AdithyaYelloju Restaurant-Management-System do wersji 7f0e7e84255e8fcfd488e83f8f91451bbbff6b9c. Dotyczy funkcji mysqli_query w pliku admin/delete1.php komponentu Unauthenticated Action Script. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny. Projekt został poinformowany, ale nie odpowiedział.

Podatność w Restaurant-Management-System firmy AdithyaYelloju. Funkcja mysqli_query w komponencie Order Management pozwala na obejście autoryzacji poprzez manipulację argumentem ID.

Podatność SQL Injection w pliku User/forgot3.php komponentu Password Reset w Restaurant-Management-System. Manipulacja argumentami email/password prowadzi do wstrzyknięcia SQL.

Podatność w pliku User/login.php komponentu Login Form w Restaurant-Management-System. Manipulacja argumentami email/passwd prowadzi do nieprawidłowego uwierzytelnienia.

Wykryto lukę bezpieczeństwa w AdithyaYelloju Restaurant-Management-System do wersji 7f0e7e84255e8fcfd488e83f8f91451bbbff6b9c. Dotyczy ona nieznanej funkcji w pliku /admin/ komponentu Admin Area. Manipulacja argumentem ID prowadzi do obejścia autoryzacji. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.

W projekcie AdithyaYelloju Restaurant-Management-System do wersji 7f0e7e84255e8fcfd488e83f8f91451bbbff6b9c wykryto podatność w funkcji mysqli_query w pliku admin/table_booking.php. Manipulacja argumentem Name prowadzi do wstrzyknięcia SQL. Możliwa jest zdalna eksploatacja, a exploit został publicznie udostępniony. Projekt został poinformowany o problemie, ale nie odpowiedział.

Podatność w AdithyaYelloju Restaurant-Management-System do wersji 7f0e7e84255e8fcfd488e83f8f91451bbbff6b9c. Dotyczy funkcji mysqli_query w pliku User/cancel.php komponentu Order Cancellation. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny. Projekt został poinformowany, ale nie odpowiedział.

Podatność w AdithyaYelloju Restaurant-Management-System do wersji 7f0e7e84255e8fcfd488e83f8f91451bbbff6b9c. Dotyczy funkcji mysqli_query w pliku User/ord.php komponentu Order Placement. Manipulacja argumentem id/name prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny. Projekt został poinformowany, ale nie odpowiedział.

Podatność SQL Injection w Restaurant-Management-System do konkretnego commita. Dotyczy funkcji mysqli_query w pliku admin/display_menu.php w komponencie Search Form. Manipulacja argumentem s1 umożliwia atak SQL Injection zdalnie. Exploit publiczny.

W systemie AdithyaYelloju Restaurant Management System (do wersji 7f0e7e84255e8fcfd488e83f8f91451bbbff6b9c) wykryto lukę w funkcji mysqli_query w pliku admin/add_table.php. Manipulacja argumentami table/members/price prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W systemie AdithyaYelloju Restaurant-Management-System (do wersji 7f0e7e84255e8fcfd488e83f8f91451bbbff6b9c) wykryto lukę w nieznanej funkcjonalności pliku admin/add_menu.php. Manipulacja argumentami item/price/image/type prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.