CVE-2024-57427

CVE-2024-57427 - リフレクション型クロスサイトスクリプティング（XSS） PHPJabbers Cinema Booking System v2.0 は、リフレクション型クロスサイトスクリプティング（XSS）に対して脆弱です。複数のエンドポイントがユーザー入力を適切に処理しないため、被害者のブラウザで悪意のあるスクリプトが実行される可能性があります。攻撃者は悪意のあるリンクを作成してセッションクッキーを盗んだり、フィッシング攻撃を仕掛けたりすることができます。 脆弱なパラメータ: 影響を受けるPOSTリクエスト関数 OPTIONS BOOKING FORM:...

CVE-2024-57428

CVE-2024-57428 PHPJabbers Cinema Booking System v2.0における保存型クロスサイトスクリプティング（XSS）の脆弱性は、ファイルアップロードフィールド（eventimg、seatmaps）および座席番号設定（pjActionCreate内のnumbernewX）におけるサニタイズされていない入力に起因します。攻撃者は永続的なJavaScriptを注入でき、フィッシング、マルウェア注入、セッションハイジャックにつながります。 脆弱なパラメータ: eventimg および seatmaps's file name 影響:...

CVE-2024-57429

CVE-2024-57429 PHPJabbers Cinema Booking System v2.0 の pjActionUpdate 関数におけるクロスサイトリクエストフォージェリ CSRF の脆弱性により、リモートの攻撃者が認証済み管理者を騙して不正なリクエストを送信させることで、権限を昇格させることが可能です。 影響: この CSRF 脆弱性の悪用により、以下のような不正な操作が発生する可能性があります: 管理者のパスワードを変更し、実質的にロックアウトする。 攻撃者のユーザーロールを管理者に更新することで、権限を昇格させる。 エクスプロイト - 概念実証 PoC...

CVE-2024-57430

CVE-2024-57430 PHPJabbers Cinema Booking System v2.0 の pjActionGetUser 関数に存在する SQL インジェクションの脆弱性により、攻撃者は column パラメータを介してデータベースクエリを操作できる可能性があります。この欠陥を悪用すると、不正な情報開示、権限昇格、またはデータベース操作につながる可能性があります。 脆弱なパラメータ: column 影響: SQL...

EUVD-2023-56056

Malicious code in bioql PyPI...

EUVD-2023-56055

Malicious code in bioql PyPI...

EUVD-2024-53585

Malicious code in bioql PyPI...

EUVD-2024-53584

Malicious code in bioql PyPI...

EUVD-2024-53582

Malicious code in bioql PyPI...

EUVD-2023-56051

Malicious code in bioql PyPI...

CVE-2023-51334

A lack of rate limiting in the 'Forgot Password' feature of PHPJabbers Cinema Booking System v1.0 allows attackers to send an excessive amount of email for a legitimate user, leading to a possible Denial of Service DoS via a large amount of generated e-mail messages...

CVE-2023-51330

PHPJabbers Cinema Booking System v1.0 is vulnerable to Reflected Cross-Site Scripting XSS in Now Showing menu "date" parameter...

CVE-2023-51333

PHPJabbers Cinema Booking System v1.0 is vulnerable to CSV Injection vulnerability which allows an attacker to execute remote code. The vulnerability exists due to insufficient input validation on Languages section Labels any parameters field in System Options that is used to construct CSV file...

CVE-2023-51335

PHPJabbers Cinema Booking System v1.0 is vulnerable to Multiple Stored Cross-Site Scripting XSS in the "title, name" parameters...

CVE-2023-51333

PHPJabbers Cinema Booking System v1.0 is vulnerable to CSV Injection vulnerability which allows an attacker to execute remote code. The vulnerability exists due to insufficient input validation on Languages section Labels any parameters field in System Options that is used to construct CSV file...

CVE-2023-51335

PHPJabbers Cinema Booking System v1.0 is vulnerable to Multiple Stored Cross-Site Scripting XSS in the "title, name" parameters...

CVE-2023-51334

A lack of rate limiting in the 'Forgot Password' feature of PHPJabbers Cinema Booking System v1.0 allows attackers to send an excessive amount of email for a legitimate user, leading to a possible Denial of Service DoS via a large amount of generated e-mail messages...

CVE-2023-51335

PHPJabbers Cinema Booking System v1.0 is vulnerable to Multiple Stored Cross-Site Scripting XSS in the "title, name" parameters...

CVE-2023-51330

PHPJabbers Cinema Booking System v1.0 is vulnerable to Reflected Cross-Site Scripting XSS in Now Showing menu "date" parameter...

CVE-2023-51333

The PHPJabbers Cinema Booking System v1.0 is vulnerable to a CSV Injection (CWE-1236) that allows for remote code execution . The root cause is insufficient input validation on the Labels parameter field within the Languages section of System Options , which is used to construct a CSV file. As a ...