280 matches found
CVE-2024-57429
CVE-2024-57429 PHPJabbers Cinema Booking System v2.0 の pjActionUpdate 関数におけるクロスサイトリクエストフォージェリ CSRF の脆弱性により、リモートの攻撃者が認証済み管理者を騙して不正なリクエストを送信させることで、権限を昇格させることが可能です。 影響: この CSRF 脆弱性の悪用により、以下のような不正な操作が発生する可能性があります: 管理者のパスワードを変更し、実質的にロックアウトする。 攻撃者のユーザーロールを管理者に更新することで、権限を昇格させる。 エクスプロイト - 概念実証 PoC...
CVE-2024-57430
CVE-2024-57430 PHPJabbers Cinema Booking System v2.0 的 pjActionGetUser 函数中存在一个 SQL 注入漏洞，允许攻击者通过 column 参数操纵数据库查询。利用该缺陷可导致未授权信息泄露、权限提升或数据库篡改。 漏洞参数：column 影响： SQL 注入可导致未授权访问敏感信息、数据库篡改，甚至数据库服务器被完全攻陷。这对应用程序的机密性、完整性和可用性构成严重威胁。 漏洞利用 - 概念验证（POC） SQL 注入 对 URL 发起 GET...
CVE-2024-57427
CVE-2024-57427 - リフレクション型クロスサイトスクリプティング（XSS） PHPJabbers Cinema Booking System v2.0 は、リフレクション型クロスサイトスクリプティング（XSS）に対して脆弱です。複数のエンドポイントがユーザー入力を適切に処理しないため、被害者のブラウザで悪意のあるスクリプトが実行される可能性があります。攻撃者は悪意のあるリンクを作成してセッションクッキーを盗んだり、フィッシング攻撃を仕掛けたりすることができます。 脆弱なパラメータ: 影響を受けるPOSTリクエスト関数 OPTIONS BOOKING FORM:...
CVE-2024-57428
CVE-2024-57428 PHPJabbers Cinema Booking System v2.0における保存型クロスサイトスクリプティング（XSS）の脆弱性は、ファイルアップロードフィールド（eventimg、seatmaps）および座席番号設定（pjActionCreate内のnumbernewX）におけるサニタイズされていない入力に起因します。攻撃者は永続的なJavaScriptを注入でき、フィッシング、マルウェア注入、セッションハイジャックにつながります。 脆弱なパラメータ: eventimg および seatmaps's file name 影響:...
cve-2024-25423
cve-2024-25423 MAXON CINEMA 4D R2024.2.0 に問題があり、ローカルの攻撃者が細工された c4d ファイルを介して任意のコードを実行できる可能性があります。 追加情報 c4d ファイルの解析時に発生する Cinema 4D の領域外書き込みの脆弱性 影響を受けるコンポーネント c4dbase.xdl64 テスト済みバージョン CINEMA 4D R2024.2.0 攻撃種別 ローカル...
EUVD-2006-5435
Malware in sbrugna...
EUVD-2025-1612
Malicious code in bioql PyPI...
EUVD-2023-45062
Malicious code in bioql PyPI...
EUVD-2023-45060
Malicious code in bioql PyPI...
EUVD-2023-45055
Malicious code in bioql PyPI...
EUVD-2023-45056
Malicious code in bioql PyPI...
EUVD-2023-45058
Malicious code in bioql PyPI...
EUVD-2023-45054
Malicious code in bioql PyPI...
EUVD-2023-56056
Malicious code in bioql PyPI...
EUVD-2023-56055
Malicious code in bioql PyPI...
EUVD-2024-53582
Malicious code in bioql PyPI...
EUVD-2023-45053
Malicious code in bioql PyPI...
EUVD-2024-53585
Malicious code in bioql PyPI...