Podatności SourceCodester Performance Indicator System

W aplikacji SourceCodester Performance Indicator System 1.0 wykryto lukę w pliku /opils/staff/save_profile.php. Manipulacja argumentem Contact prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a publiczny exploit jest już dostępny.

W SourceCodester Performance Indicator System 1.0 zidentyfikowano podatność w pliku /opils/staff/edit_dealer.php. Manipulacja argumentem Contact prowadzi do wstrzyknięcia SQL. Atak można zainicjować zdalnie, a exploit jest publicznie dostępny.

W aplikacji SourceCodester Performance Indicator System 1.0 wykryto podatność w pliku /opils/staff/adddealer.php. Manipulacja argumentem Contact prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

Wykryto podatność w SourceCodester Performance Indicator System 1.0. Nieznana funkcja pliku /opils/admin/deleteproduct.php jest podatna na wstrzyknięcie SQL poprzez manipulację argumentem ID. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

SourceCodester Performance Indicator System 1.0 zawiera podatność polegającą na wstrzyknięciu SQL w pliku /opils/staff/sales_history.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został opublikowany publicznie.

SourceCodester Performance Indicator System 1.0 zawiera podatność polegającą na wstrzyknięciu SQL w pliku /opils/staff/edit_credit.php. Manipulacja argumentem credit prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został opublikowany publicznie.

W systemie SourceCodester Performance Indicator System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /opils/staff/product.php. Manipulacja argumentem Category umożliwia zdalne wykonanie ataku. Exploit jest publicznie dostępny.

W systemie SourceCodester Performance Indicator System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /opils/staff/edit_quantity.php. Manipulacja argumentem pqty umożliwia zdalny atak. Exploit został publicznie ujawniony.

W systemie SourceCodester Performance Indicator System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /opils/admin/addproduct.php. Manipulacja argumentem prodcategory umożliwia zdalny atak. Exploit został upubliczniony.