Katalog podatności CVE

Podatność SQL injection w pliku /mail.php systemu code-projects Library System 1.0. Manipulowanie argumentem ID powoduje wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie, exploit jest publiczny.

Podatność SQL injection w pliku /return.php systemu code-projects Library System 1.0. Manipulowanie argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, exploit jest publiczny.

W code-projects Blog Site 1.0 wykryto podatność w nieznanej funkcji pliku /admin.php. Manipulacja prowadzi do niewłaściwej autoryzacji. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny i może być użyty. Wiele punktów końcowych jest narażonych.

W code-projects Blog Site 1.0 wykryto podatność bezpieczeństwa. Dotyczy funkcji category_exists w pliku /resources/functions/blog.php komponentu Category Handler. Manipulacja argumentem name/field prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być użyty. Wiele punktów końcowych jest narażonych.

W code-projects Online Bidding System 1.0 zidentyfikowano słabość w funkcji categoryadd w pliku /administrator/addcategory.php. Manipulacja argumentem catimage prowadzi do nieograniczonego przesyłania plików. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

W projekcie projectworlds can pass malicious payloads do wersji 1.0 wykryto lukę w nieznanym kodzie pliku /add_book.php. Manipulacja argumentem image prowadzi do nieograniczonego przesyłania plików, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

Wtyczka WP Shortcodes Plugin — Shortcodes Ultimate dla WordPressa w wersjach do 7.4.5 włącznie jest podatna na Server-Side Request Forgery poprzez funkcję su_shortcode_csv_table. Uwierzytelniony atakujący z uprawnieniami administratora lub wyższymi może wykonywać żądania sieciowe do dowolnych lokalizacji z serwera aplikacji, co może służyć do odpytywania i modyfikowania informacji z usług wewnętrznych. Jeśli opcja 'Unsafe features' jest włączona, podatność może być wykorzystana przez atakujących z uprawnieniami Contributor+.

Podatność w systemie Simple Food Ordering System 1.0 dotyczy pliku /listorder.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Podatność w COVID Tracking System 1.0 dotyczy pliku /admin/?page=state. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Podatność w COVID Tracking System 1.0 dotyczy pliku /admin/?page=city. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Podatność w COVID Tracking System 1.0 dotyczy pliku /admin/?page=people. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W systemie itsourcecode COVID Tracking System 1.0 wykryto podatność w nieznanej funkcji pliku /admin/?page=establishment. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

W SourceCodester Inventory Management System 1.0 wykryto słabość w nieznanej funkcji pliku /model/user/resetPassword.php, która prowadzi do słabego mechanizmu odzyskiwania hasła. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

Odkryto lukę bezpieczeństwa w SourceCodester Pre-School Management System 1.0. Dotyczy ona funkcji removefile w pliku app/controllers/FilehelperController.php. Manipulacja argumentem filepath powoduje denial of service (DoS). Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany.

W ashraf-kabir travel-agency do wersji 1f25aa03544bc5fb7a9e846f8a7879cecdb0cad3 wykryto podatność w pliku /results.php w komponencie Search. Manipulacja argumentem user_query prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny i może być wykorzystany. Produkt nie używa wersjonowania, dlatego informacje o wersjach podatnych i niepodatnych są niedostępne.

W projekcie ashraf-kabir travel-agency (do commita 1f25aa0) wykryto podatność w pliku /admin_area/index.php. Manipulacja argumentem edit_pack prowadzi do wstrzyknięcia SQL, a atak można zainicjować zdalnie. Exploit ujawniono publicznie, a producent nie odpowiedział na zgłoszenie.

W ashraf-kabir travel-agency (do commita 1f25aa0) wykryto słabość w pliku /customer_register.php umożliwiającą nieograniczone przesyłanie plików. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny. Producent nie odpowiedział na zgłoszenie.

Wtyczka Booking Calendar Contact Form dla WordPress jest podatna na brak autoryzacji we wszystkich wersjach do 1.2.60 włącznie. Wynika to z braku sprawdzenia autoryzacji i weryfikacji płatności w funkcji `dex_bccf_check_IPN_verification`.

Wtyczka GSheetConnector For Ninja Forms dla WordPress w wersjach do 2.0.1 włącznie jest podatna na nieautoryzowany dostęp do danych z powodu braku sprawdzenia uprawnień na stronie 'njform-google-sheet-config'. Uwierzytelnieni atakujący z poziomem Subscriber i wyższym mogą uzyskać informacje o systemie.

Wtyczka Appointment Booking Calendar for WordPress (wersje do 1.3.96 włącznie) jest podatna na brak autoryzacji, ponieważ udostępnia nieuwierzytelniony punkt końcowy przetwarzania rezerwacji (cpabc_appointments_check_IPN_verification), który ufa powiadomieniom o płatnościach dostarczonym przez atakującego bez weryfikacji ich pochodzenia i autentyczności. Nieuwierzytelnieni atakujący mogą dowolnie potwierdzać rezerwacje i wstawiać je do kalendarza za pomocą parametru 'cpabc_ipncheck', wywołując powiadomienia e-mail i zakłócając działanie.