216 matches found
CVE-2021-42670
CVE-2021-42670 CVE-2021-42670 - エンジニアオンラインポータルシステムにおけるSQLインジェクションの脆弱性。 技術的説明: エンジニアオンラインポータルにSQLインジェクションの脆弱性が存在します。攻撃者は、「announcementsstudent.php」ウェブページの脆弱な「id」パラメータを利用して、実行されるSQLクエリを操作できます。 その結果、攻撃者はウェブサーバーから機密データを抽出できます。 影響を受けるコンポーネント - 脆弱なページ - announcementsstudent.php 脆弱なパラメータ - "id" 悪用手順: 1...
CVE-2021-42671
CVE-2021-42671 CVE-2021-42671 - 기술자 온라인 포털 시스템의 손상된 접근 제어 취약점. 기술 설명: 손상된 접근 제어 취약점이 Engineers Online Portal에 존재합니다. 공격자는 이 취약점을 이용하여 접근 제어를 우회하고, 인증이나 권한 부여 없이 웹 서버에 업로드된 모든 파일에 접근할 수 있습니다. 취약한 도메인 - http://localhost/niamunozmonitoringsystem/admin/uploads/ 개념 증명 Poc -...
CVE-2021-42669
CVE-2021-42669 CVE-2021-42669 - Engineers 온라인 포털 시스템의 무제한 파일 업로드 취약점을 통한 원격 코드 실행 기술 설명: Engineers Online Portal 시스템에 무제한 파일 업로드 취약점이 존재합니다. 공격자는 이 취약점을 악용하여 영향을 받는 웹 서버에서 원격 코드 실행을 얻을 수 있습니다. 아바타가 업로드되면 /admin/uploads/ 디렉토리에 업로드되며 모든 사용자가 접근할 수 있습니다. 간단한 PHP 웹쉘을 업로드함으로써 공격자는 웹 서버에서 원격 코드 실행을 얻을 ...
CVE-2021-42668
cve-2021-42668 CVE-2021-42668 - 엔지니어 온라인 포털 시스템의 SQL 인젝션 취약점 기술 설명: 엔지니어 온라인 포털에 SQL 인젝션 취약점이 존재합니다. 공격자는 'myclassmates.php' 웹 페이지의 취약한 "id" 매개변수를 이용하여 수행되는 SQL 쿼리를 조작할 수 있습니다. 결과적으로 공격자는 웹 서버에서 민감한 데이터를 추출할 수 있습니다. 영향 받는 구성 요소 - 취약한 페이지 - myclassmates.php 취약한 매개변수 - "id" 공격 단계: 1...
CVE-2021-42664
CVE-2021-42664 CVE-2021-42664 - Engineers 온라인 포털 시스템의 저장형 크로스사이트 스크립팅Stored XSS 취약점. 기술 설명: Engineers 온라인 포털 시스템에 저장형 XSS 취약점이 존재합니다. 공격자는 이 취약점을 악용하여 웹 서버 사용자를 대신해 자바스크립트를 실행할 수 있으며, 이는 쿠키 탈취, 변조 등으로 이어질 수 있습니다. 영향을 받는 구성 요소 - 취약 페이지 - addquiz.php 취약 매개변수 - "quiztitle", "description" 익스플로잇 단계: 1...
CVE-2021-42665
CVE-2021-42665 CVE-2021-42665 - Engineers Online Portal 시스템의 SQL 인젝션 인증 우회 취약점. 기술 설명: Engineers Online Portal 로그인 폼에 SQL 인젝션 취약점이 존재하여 공격자가 인증을 우회할 수 있습니다. 영향을 받는 구성 요소 - 취약한 페이지 - login.php 취약한 파라미터 - "username", "password" 익스플로잇 단계: 1. http://localhost/niamunozmonitoringsystem/login.php 로 이동합니...
CVE-2021-42666
CVE-2021-42666 CVE-2021-42666 - 엔지니어 온라인 포털 시스템의 SQL 인젝션 취약점. 기술 설명: 엔지니어 온라인 포털 시스템에 SQL 인젝션 취약점이 존재합니다. 공격자는 "quizquestion.php" 웹 페이지의 취약한 "id" 매개변수를 악용하여 수행되는 SQL 쿼리를 조작할 수 있습니다. 그 결과, 웹 서버로부터 민감한 데이터를 추출할 수 있습니다. 영향받는 구성 요소 - 취약한 페이지 - quizquestion.php 취약한 매개변수 - "id" 익스플로잇 단계: 1...
CVE-2026-36236
SourceCodester Engineers Online Portal v1.0 is vulnerable to SQL Injection in updatepassword.php via the newpassword parameter...
SourceCodester Engineers Online Portal 安全漏洞
SourceCodester Engineers Online Portal is an online portal for engineers, developed by SourceCodester as open source. Version 1.0 of the SourceCodester Engineers Online Portal contains a security vulnerability. This vulnerability stems from the newpassword parameter in the updatepassword.php file...
CVE-2026-36236
SourceCodester Engineers Online Portal v1.0 is vulnerable to SQL Injection in updatepassword.php via the newpassword parameter...
CVE-2026-36236
SourceCodester Engineers Online Portal v1.0 is vulnerable to SQL Injection in updatepassword.php via the newpassword parameter...
PT-2026-31931
SourceCodester Engineers Online Portal v1.0 is vulnerable to SQL Injection in update password.php via the new password parameter...
CVE-2026-36236: Improper Neutralization of Special Elements used in an SQL Command
SourceCodester Engineers Online Portal v1.0 is vulnerable to SQL Injection in updatepassword.php via the newpassword parameter...
EUVD-2023-57601
Malicious code in bioql PyPI...
EUVD-2023-57604
Malicious code in bioql PyPI...
EUVD-2024-16147
Malicious code in bioql PyPI...
EUVD-2024-16056
Malicious code in bioql PyPI...
EUVD-2021-30370
Malicious code in bioql PyPI...