Baza CVE

Nieprawidłowa autoryzacja w Mstfakts College-Management-System umożliwia zdalne ataki.

Wersje h3 przed 1.15.9 nie sanitizują znaków powrotu karetki, co pozwala na wstrzykiwanie zdarzeń SSE.

Obejście autoryzacji w wger pozwala na usuwanie i dezaktywację kont użytkowników przez nieuprawnionych pracowników.

Otwarte przekierowanie w wger umożliwia atakującym phishing i ujawnienie danych użytkownika.

Brak sanitizacji pól imienia i nazwiska w wger umożliwia wstrzyknięcie formuł do plików TSV.

Wersje h3 przed 2.0.1-rc.18 mają lukę otwartego przekierowania, umożliwiającą atak na użytkowników.

Nieprawidłowa autoryzacja w Open5GS umożliwia zdalne przejęcie kontroli.

Błąd w PocketMine-MP pozwala na trwałe utrzymanie uprawnień operatora przez niewłaściwe dopasowanie nazw.

Błąd w PocketMine-MP pozwala atakującym na zajmowanie slotów graczy bez uwierzytelnienia.

Wstrzyknięcie SQL w rabindralamsal inventory-management-system umożliwia zdalne wykonanie ataku.

Wstrzyknięcie SQL w SourceCodester Class i Exam Timetabling System umożliwia zdalne ataki.

Wstrzyknięcie SQL w SourceCodester Class i Exam Timetabling System umożliwia zdalne ataki.

Wtyczka JetFormBuilder w WordPressie pozwala na wstrzyknięcie nagłówków e-mail przez nieautoryzowanych użytkowników.

Wtyczka Ninja Forms w WordPressie pozwala nieautoryzowanym użytkownikom na wykonanie dowolnych shortcode'ów.

Wtyczka Redirection for Contact Form 7 w WordPressie pozwala na wykonanie shortcode'ów przez nieautoryzowanych użytkowników.

Wstrzyknięcie SQL w SourceCodester Class i Exam Timetabling System umożliwia zdalne ataki.

Brak sanitizacji parametrów w wtyczce JetFormBuilder umożliwia wykonanie dowolnych shortcode'ów przez nieautoryzowanych użytkowników.

Wstrzyknięcie skryptów w Task Management System umożliwia zdalne ataki XSS.

Wykorzystanie podatności w diem-project umożliwia zdalne wykonanie ataku CSRF.

Obejście uwierzytelnienia w dmWidget umożliwia zdalny dostęp bez autoryzacji.

Luka w Daily Expense Manager umożliwia zdalne ujawnienie informacji przez manipulację bazą danych.

Wstrzyknięcie SQL w systemie zarządzania zadaniami PHP umożliwia zdalne ataki.

Wstrzyknięcie SQL w DefaultFunction CRM umożliwia zdalne wykonanie ataku.

Błąd w wtyczce SureCart umożliwia nieautoryzowanym użytkownikom tworzenie kont mimo wyłączonej rejestracji.

Brak sanitizacji atrybutu shortcode w wtyczce Bold Page Builder pozwala na wstrzyknięcie skryptów.