Katalog podatności CVE

W systemie phpscriptpoint JobSeeker 1.5 zidentyfikowano podatność, która umożliwia atak typu cross site scripting (XSS) poprzez manipulację argumentami w pliku /search-result.php. Atak może być przeprowadzony zdalnie.

Wykryto podatność w phpscriptpoint BloodBank 1.1, która została oceniona jako problematyczna. Problem dotyczy nieznanego przetwarzania pliku page.php, co prowadzi do ataków typu cross site scripting.

W mooSocial mooDating w wersji 1.2 zidentyfikowano podatność, która została sklasyfikowana jako problematyczna. Dotyczy ona nieznanej funkcji pliku /find-a-match komponentu URL Handler, co prowadzi do ataków typu cross site scripting.

W mooSocial mooDating w wersji 1.2 zidentyfikowano podatność, która prowadzi do ataków typu cross site scripting (XSS) poprzez manipulację plikiem /users/view w komponencie URL Handler. Atak może być przeprowadzony zdalnie.

W mooSocial mooDating w wersji 1.2 odkryto podatność, która umożliwia atak typu cross site scripting (XSS) poprzez manipulację kodem w pliku /users komponentu URL Handler. Atak może być przeprowadzony zdalnie.

W mooSocial mooDating w wersji 1.2 odkryto podatność, która prowadzi do ataków typu cross site scripting (XSS). Problem dotyczy nieznanej części pliku /pages komponentu URL Handler, co umożliwia zdalne przeprowadzenie ataku.

Wykryto podatność w mooSocial mooDating 1.2, która została oceniona jako problematyczna. Dotyczy ona nieznanej funkcjonalności pliku /friends/ajax_invite w komponencie URL Handler, co prowadzi do ataków typu cross site scripting.

W podatności CVE-2023-3844 w mooSocial mooDating 1.2 zidentyfikowano problematyczną funkcjonalność w pliku /friends komponentu URL Handler. Manipulacja tą funkcjonalnością prowadzi do ataków typu cross-site scripting (XSS).

Wykryto podatność w mooSocial mooDating 1.2, która została sklasyfikowana jako problematyczna. Dotyczy to nieznanej funkcji pliku /matchmakings/question komponentu URL Handler, co prowadzi do ataków typu cross site scripting.

W wersji NxFilter 4.3.2.5 zidentyfikowano podatność, która umożliwia atak typu cross site scripting poprzez manipulację argumentem 'user' w pliku /report,daily.jsp. Atak można przeprowadzić zdalnie.

W DedeBIZ 6.2.10 zidentyfikowano podatność, która umożliwia atak typu cross site scripting poprzez manipulację plikiem /admin/vote_edit.php. Atak może być przeprowadzony zdalnie.

W DedeBIZ 6.2.10 zidentyfikowano podatność, która umożliwia atak typu cross site scripting poprzez manipulację w nieznanej funkcji pliku /admin/sys_sql_query.php. Atak można przeprowadzić zdalnie.

W systemie Bug Finder MineStack 1.0 odkryto podatność, która umożliwia atak typu cross site scripting (XSS) poprzez manipulację argumentem 'message' w pliku /user/ticket/create komponentu Ticket Handler.

Wykryto podatność w Bug Finder EX-RATE 1.0, która została oceniona jako problematyczna. Dotyczy ona nieznanej funkcjonalności pliku /user/ticket/create w komponencie Ticket Handler, gdzie manipulacja argumentem message prowadzi do ataku typu cross site scripting.

Wykryto podatność w Bug Finder Montage 1.0, która dotyczy nieznanej funkcjonalności pliku /user/ticket/create w komponencie Ticket Handler. Manipulacja argumentem message prowadzi do ataku typu cross site scripting.

Wykryto podatność w Bug Finder Wedding Wonders 1.0, klasyfikowaną jako problematyczną. Dotyczy nieznanej funkcji pliku /user/ticket/create w komponencie Ticket Handler, gdzie manipulacja argumentem message prowadzi do ataku typu cross site scripting.

Wykryto podatność w Bug Finder Finounce 1.0, która dotyczy nieznanego przetwarzania pliku /user/ticket/create w komponencie Ticket Handler. Manipulacja argumentem message prowadzi do ataku typu cross site scripting.

Wykryto podatność w Bug Finder SASS BILLER 1.0, która została oceniona jako problematyczna. Problem dotyczy nieznanego przetwarzania pliku /company/store, co prowadzi do ataków typu cross-site scripting.

Wykryto podatność w Bug Finder ICOGenie 1.0, która dotyczy nieznanego kodu w pliku /user/ticket/create komponentu Support Ticket Handler. Manipulacja argumentem message prowadzi do ataku typu cross site scripting.

Wykryto podatność w platformie Bug Finder Listplace Directory Listing w wersji 3.0, która została sklasyfikowana jako problematyczna. Dotyczy to nieznanej części pliku /listplace/user/coverPhotoUpdate komponentu Photo Handler, gdzie manipulacja argumentem user_cover_photo prowadzi do ataku typu cross site scripting.