The vulnerability of the DIAFAN.CMS content management system lies in the lack of protective measures for the SQL query structure, allowing attackers to execute arbitrary code.

The vulnerability of the DIAFAN.CMS website content management system is related to the lack of measures taken to protect the SQL query structure. Exploiting this vulnerability allows a remote attacker to execute arbitrary code...

CVE-2024-50971

CVE-2024-50971 Описание Уязвимость SQL-инъекции в print.php системы управления строительством Itsourcecode Construction Management System 1.0 позволяет удаленным злоумышленникам выполнять произвольные SQL-команды через параметр mapid. Тип уязвимости SQL-инъекция Производитель продукта Itsourcecod...

CVE-2022-41446

CVE-2022-41446 CodeIgnitor를 사용한 교사 기록 관리 시스템의 권한 상승 제안된 설명 /Admin/dashboard.php의 접근 제어 문제로 CodeIgniter v1.0을 사용한 기록 관리 시스템에서 공격자가 사용자 데이터에 접근 및 수정할 수 있습니다. 추가 정보 개념 증명: https://drive.google.com/file/d/1Rre498CWp9pWyW9h5ran8GkW6TA2NztC/view?usp=sharing 취약점 유형 잘못된 접근 제어 기타 취약점 유형 Privile 제품 공급업체...

CVE-2022-31897

CVE-2022-31897 Дата: 06/22/2022 Автор эксплойта: Angelo Pio Amirante Домашняя страница вендора: https://www.sourcecodester.com/ Ссылка на ПО: https://www.sourcecodester.com/php/15344/zoo-management-system-phpoop-free-source-code.html Версия: 1.0...

CVE-2022-30514

CVE-2022-30514 학교 기숙사 관리 시스템 1.0 - 반사형 XSS 익스플로잇 제목: 학교 기숙사 관리 시스템 1.0 - 반사형 XSS 날짜: 2022-05-25 CVE: CVE-2022-30514 익스플로잇 작성자: Abdulaziz Saad @b4zb0z 공급업체 홈페이지: https://www.sourcecodester.com/ 소프트웨어 링크:...

CVE-2023-43144

CVE-2023-43144 설명 Assets Management System 1.0은 delete.php의 id 매개변수를 통해 SQL 인젝션에 취약합니다. PoC root@kitploit: sqlmap -u 'http://localhost/delete.php?id=4' --cookie="PHPSESSID=SESSID" --dbms=MySQL --dbs --batch 코드 검토 delete.php root@kitploit: ?php include 'core/init.php'; $id = $GET'id';...

Electrolink-FM-DAB-TV

Electrolink-FM-DAB-TV Для CVE-2025-51040 Уязвимость неавторизованного доступа в веб-системе управления передатчиками Electrolink FM/DAB/TV в передатчиках Electrolink 500W, 1kW, 2kW Medium DAB Transmitter Web v01.09, v01.08, v01.07 и Display v1.4, v1.2 Описание Система веб-управления передатчиками...

CVE-2024-48245

CVE-2024-48245 차량 관리 시스템 1.0 - 1.3의 SQL 인젝션 취약점 설명 차량 관리 시스템 1.0은 SQL 인젝션에 취약합니다. 낮은 인증 수준의 게스트 사용자 또는 관리자 계정이 여러 엔드포인트의 취약한 POST 파라미터를 악용하여 임의의 SQL 명령을 실행할 수 있습니다. 이로 인해 승인되지 않은 데이터베이스 접근, 데이터 검색, 또는 권한 상승이 발생할 수 있습니다. 영향을 받는 파라미터: Booking ID Action Name Payment Confirmation ID 영향을 받는 엔드포인트:...

CVE-2024-34226

Система управления посетителями 1.0 Автор: Kha Do Уязвимость SQL-инъекция Описание Уязвимость SQL-инъекции в /php-sqlite-vms/?page=managevisitor&id=1 в SourceCodester Visitor Management System 1.0 позволяет злоумышленникам позволяет злоумышленникам выполнять произвольные SQL-команды через парамет...

CVE-2022-40471

CVE-2022-40471 Clinic's Patient Management System v 1.0 の無制限ファイルアップロードの脆弱性によるリモートコード実行 技術的な説明: Clinic's Patient Management System v 1.0 のリモートコード実行により、攻撃者は users.php のプロフィール画像アップロード機能を介して任意の PHP ウェブシェルをアップロードできます。 影響を受けるコンポーネント - ソースコード...

CVE-2022-43144-Stored-XSS

CVE-2022-43144 : 저장형 XSS Description Canteen Management System v1.0의 교차 사이트 스크립팅XSS 취약점으로 인해 공격자가 조작된 페이로드를 통해 임의의 웹 스크립트 또는 HTML을 실행할 수 있습니다. Impact 공격자가 사용자의 세션을 가로채고 계정을 탈취할 수 있습니다. 이 취약점을 악용하려면 피해자는 XXS 페이로드가 저장된 페이지를 방문해야 합니다. Affected Application link...

CVE-2024-40443

CVE-2024-40443 CVE-2024-40443 - Уязвимость SQL-инъекции в системе управления компьютерными лабораториями v1.0 позволяет злоумышленникам выполнять произвольные SQL-команды...

Microfinance-Management-System-V1.0-SQL-Injection-Vulnerability-Unauthenticated

Microfinance Management System V1.0 SQL 인젝션 취약점 인증 없음 1. 설명: Microfinance Management System은 /mims/updatecustomer.php의 'customernumber' 매개변수를 통한 SQL 인젝션을 허용합니다. 이 문제를 악용하면 공격자가 애플리케이션을 손상시키고, 데이터에 접근하거나 수정하고, 기본 데이터베이스의 잠재적인 취약점을 악용할 수 있습니다. 2. 개념 증명: Burpsuite에서 영향받는 페이지의 요청을 'customernumber'...

CVE-2020-25270

CVE-2020-25270 PHPGurukul hostel-management-system 2.1은 Guardian Name, Guardian Relation, Guardian Contact no, Address, City를 통해 XSS를 허용합니다. 공급업체 - PHPGurukul 제품 -https://phpgurukul.com/hostel-management-system V2.1 취약점 유형 - 크로스 사이트 스크립팅 XSS 추가 정보 - XSS는 양쪽에서 트리거되며, 사용자는 관리자 쿠키를 탈취하여 관리자 권한을 상승시킬...

CVE-2023-49979

CVE-2023-49979 Best Student Management System v1.0 — Неправильный контроль доступа — Листинг директорий Описание : Уязвимость листинга директорий в Best Student Management System v1.0 позволяет злоумышленникам просматривать список каталогов и конфиденциальные файлы в приложении без необходимости...

CVE-2022-27413

Hospital-Management-System v1.0 - SQLi Разработчик Описание: Уязвимая страница: admin.php http://you ip/HMS/admin.php Hospital-Management-System v1.0 Параметр adminname на странице admin.php, по-видимому, уязвим для SQL-инъекций...

CVE-2022-33075

CVE-2022-33075 漏洞利用标题：Zoo Management System 1.0 - 存储型跨站脚本（XSS） 日期：05/26/2022 漏洞利用作者：Angelo Pio Amirante 厂商主页：https://www.sourcecodester.com/ 软件链接：https://www.sourcecodester.com/php/15344/zoo-management-system-phpoop-free-source-code.html 版本：1.0 测试环境：服务器：XAMPP CVE：2022-33075 描述： Zoo Management...

CVE-2025-56605

CVE-2025-56605 XSS Уязвимость межсайтового скриптинга CVE-2025-56605 — Отражённый XSS в Event Management System 1.0 Описание: Отражённая уязвимость межсайтового скриптинга XSS существует в register.php проекта PuneethReddyHC/event-management 1.0. Параметр POST mobile неправильно проверяется и...

CVE-2024-48246

CVE-2024-48246 Vehicle Management System 1.0 - 저장형 크로스 사이트 스크립팅 XSS 설명 Vehicle Management System 1.0은 /vehicle-management/booking.php의 Name 매개변수에 저장형 크로스 사이트 스크립팅 XSS 취약점을 포함하고 있습니다. 악의적인 공격자는 Name 필드에 악성 페이로드를 주입할 수 있으며, 이는 관리자가 /vehicle-management/bookinglist.php에서 예약 목록을 볼 때 저장되고 실행됩니다. 이로 인해 ...

CVE-2023-46451

CVE-2023-46451 제안된 설명 Sourcecodester Best courier management system v1.0은 change username 필드에서 XSS교차 사이트 스크립팅에 취약합니다. 추가 정보 YouTube에 동영상 POC를 업데이트했습니다: https://youtu.be/f8B3m5YfqI 취약점 유형 XSS교차 사이트 스크립팅 영향을 받는 제품 코드 베이스 오픈 소스 영향을 받는 구성 요소 change username 필드 공격 유형 원격 공격 벡터 username 필드에 XSS 페이로드 업로드...