CVE-2022-31294

CVE-2022-31294 Сайт онлайн-форума для обсуждений 1.0 — Захват учётной записи Название эксплойта: Сайт онлайн-форума для обсуждений 1.0 — CSRF Создание нового/обновление существующего администратора Захват учётной записи Дата: 2022-06-13 CVE: CVE-2022-31294 Автор эксплойта: Abdulaziz Saad @b4zb0z...

CVE-2022-28077

CVE-2022-28077 Home Owners Collection Management System 1.0 - Отражённый XSS Exploit Title: Home Owners Collection Management System 1.0 - Отражённый XSS Дата: 2022-05-06 CVE: CVE-2022-28077 Автор эксплойта: Abdulaziz Saad @b4zb0z Домашняя страница вендора: https://www.sourcecodester.com/ Ссылка ...

CVE-2024-8949-POC

Уязвимость нарушения контроля доступа обнаружена в интернет-магазине очков Sourcecodester: манипуляция ID корзины и ID товара приводит к нежелательному добавлению и удалению товаров из корзины пользователя CVE-2024-8949 Поставщик: Sourcecodester...

CVE-2023-31704

CVE-2023-31704 описание Sourcecodester Online Computer and Laptop Store 1.0 уязвим к некорректному контролю доступа, что позволяет удаленным злоумышленникам повышать привилегии до роли администратора. Тип уязвимости Некорректный контроль доступа Вендор продукта Sourcecodster Затронутая кодовая ба...

CVE-2023-31705

CVE-2023-31705 описание Отражённая межсайтовая скриптовая XSS уязвимость в Sourcecodester Task Reminder System 1.0 позволяет аутентифицированному пользователю внедрить вредоносный JavaScript в параметр page. Тип уязвимости Межсайтовый скриптинг XSS Поставщик продукта Sourcecodster База кода...

CVE-2023-30092

CVE-2023-30092 Все подробности о CVE-2023-30092 Программное обеспечение: Online Pizza Ordering System 1.0 Ссылка на программное обеспечение: https://www.sourcecodester.com/php/16166/online-pizza-ordering-system-php-free-source-code.html Тип уязвимости: SQL Injection Затронутый компонент: параметр...

CVE-2023-2594

CVE-2023-2594 https://vulners.com/cve/CVE-2023-2594 Уязвимость, классифицированная как критическая, была обнаружена в SourceCodester Food Ordering Management System 1.0. Затронута неизвестная функция компонента Registration. Манипуляция аргументом username приводит к SQL-инъекции. Атака может быт...

Sourcecodester Car Rental Management System 1.0 - Stored Cross-Site Scripting

Sourcecodester Car Rental Management System 1.0 is vulnerable to cross-site scripting via the vehicalorcview parameter. id: CVE-2021-46005 info: name: Sourcecodester Car Rental Management System 1.0 - Stored Cross-Site Scripting author: cckuailong severity: medium description: Sourcecodester Car...

Garage Management System 1.0 - SQL Injection

Garage Management System 1.0 contains a SQL injection vulnerability in /login.php via manipulation of the argument username with input [email protected]' AND SELECT 6427 FROM SELECTSLEEP5LwLu AND 'hsvT'='hsvT. An attacker can possibly obtain sensitive information from a database, modify data, and/or execut...

CVE-2022-43117

제안된 설명 Sourcecodester Password Storage Application in PHP/OOP and MySQL 1.0에서 Name, Username, Description 및 Site Feature 매개변수를 통해 여러 크로스 사이트 스크립팅XSS 취약점이 발견되었습니다. 추가 정보 Proof Of Concept: https://drive.google.com/file/d/1ZmAuKMVzUpL8pt5KXQJk8IyPECoVP9xw/view?usp=sharing Vendor Homepage:...

CVE-2022-30512

CVE-2022-30512 School Dormitory Management System 1.0 - Неаутентифицированная SQL-инъекция Название эксплойта: School Dormitory Management System 1.0 - Неаутентифицированная SQL-инъекция Дата: 2022-05-25 CVE: CVE-2022-30512 Автор эксплойта: Abdulaziz Saad @b4zb0z Домашняя страница вендора:...

CVE-2022-30514

CVE-2022-30514 Система управления школьным общежитием 1.0 - Отраженная XSS Название эксплойта: Система управления школьным общежитием 1.0 - Отраженная XSS Дата: 2022-05-25 CVE: CVE-2022-30514 Автор эксплойта: Abdulaziz Saad @b4zb0z Домашняя страница вендора: https://www.sourcecodester.com/ Ссылка...

CVE-2024-35469

CVE-2024-35469 Отправитель: Kha Do Система управления персоналом 1.0 Уязвимость SQL-инъекция Описание Уязвимость SQL-инъекции в /hrm/user/ в SourceCodester Система управления персоналом 1.0 позволяет злоумышленникам выполнять произвольные SQL-команды через параметры пароля. Затронутый компонент...

CVE-2022-31296

CVE-2022-31296 Сайт форума онлайн-обсуждений 1.0 - Blind SQL-инъекция Exploit Title: Сайт форума онлайн-обсуждений 1.0 - Blind SQL-инъекция Date: 2022-06-13 CVE: CVE-2022-31296 Exploit Author: Abdulaziz Saad @b4zb0z Vendor Homepage: https://www.sourcecodester.com/ Software Link:...

CVE-2026-104612

The SourceCodester Student Result Management System 1.0 contains a Cross-Site Scripting (XSS) vulnerability within the Announcement Module . The flaw is located in the script/academic/core/new_announcement.php file, where the manipulation of the title/announcement argument allows for remote execu...

EUVD-2026-91626

A vulnerability was found in SourceCodester Student Result Management System 1.0. This affects an unknown part of the file script/academic/core/newannouncement.php of the component Announcement Module. The manipulation of the argument title/announcement results in cross site scripting. It is...

CVE-2026-104123

A vulnerability was detected in SourceCodester Online Reviewer Management System 1.0. Affected by this vulnerability is an unknown functionality of the file /reviewer0/admins/assessments/activities/btnfunctions.php?action=activity. The manipulation of the argument Title results in sql injection...

CVE-2026-104123 SourceCodester Online Reviewer Management System btn_functions.php activity sql injection

A vulnerability was detected in SourceCodester Online Reviewer Management System 1.0. Affected by this vulnerability is an unknown functionality of the file /reviewer0/admins/assessments/activities/btnfunctions.php?action=activity. The manipulation of the argument Title results in sql injection...

EUVD-2026-91164

A vulnerability was detected in SourceCodester Online Reviewer Management System 1.0. Affected by this vulnerability is an unknown functionality of the file /reviewer0/admins/assessments/activities/btnfunctions.php?action=activity. The manipulation of the argument Title results in sql injection...

CVE-2026-104123 SourceCodester Online Reviewer Management System btn_functions.php activity sql injection

A vulnerability was detected in SourceCodester Online Reviewer Management System 1.0. Affected by this vulnerability is an unknown functionality of the file /reviewer0/admins/assessments/activities/btnfunctions.php?action=activity. The manipulation of the argument Title results in sql injection...