324 matches found
CVE-2021-42671
CVE-2021-42671 CVE-2021-42671 - ثغرة في التحكم في الوصول المكسور في نظام بوابة المهندسين عبر الإنترنت. الوصف الفني: توجد ثغرة في التحكم في الوصول المكسور في بوابة المهندسين عبر الإنترنت. يمكن للمهاجم استغلال هذه الثغرة لتجاوز ضوابط الوصول والحصول على جميع الملفات المرفوعة على خادم الويب دون الحاج...
CVE-2021-42669
CVE-2021-42669 CVE-2021-42669 - इंजीनियर्स ऑनलाइन पोर्टल सिस्टम में असीमित फ़ाइल अपलोड भेद्यता के माध्यम से रिमोट कोड निष्पादन। तकनीकी विवरण: इंजीनियर्स ऑनलाइन पोर्टल सिस्टम में एक असीमित फ़ाइल अपलोड भेद्यता मौजूद है। एक हमलावर इस भेद्यता का लाभ उठाकर प्रभावित वेब सर्वर पर रिमोट कोड निष्पादन...
CVE-2021-42664
CVE-2021-42664 CVE-2021-42664 - इंजीनियर्स ऑनलाइन पोर्टल सिस्टम में संग्रहीत क्रॉस-साइट स्क्रिप्टिंग भेद्यता। तकनीकी विवरण: इंजीनियर्स ऑनलाइन पोर्टल सिस्टम में एक संग्रहीत XSS भेद्यता मौजूद है। एक हमलावर इस भेद्यता का लाभ उठाकर वेब सर्वर उपयोगकर्ता की ओर से जावास्क्रिप्ट चला सकता है, जिससे कुकी...
CVE-2021-42665
CVE-2021-42665 CVE-2021-42665 - ثغرة تجاوز المصادقة عبر حقن SQL في نظام بوابة المهندسين عبر الإنترنت. الوصف الفني: توجد ثغرة حقن SQL في نموذج تسجيل الدخول لبوابة المهندسين عبر الإنترنت والتي يمكن أن تسمح للمهاجم بتجاوز المصادقة. المكونات المتأثرة - الصفحة المعرضة للخطر - login.php المعامل المعرض...
CVE-2021-42666
CVE-2021-42666 CVE-2021-42666 - इंजीनियर्स ऑनलाइन पोर्टल सिस्टम में SQL इंजेक्शन भेद्यता। तकनीकी विवरण: एक SQL इंजेक्शन भेद्यता इंजीनियर्स ऑनलाइन पोर्टल सिस्टम में मौजूद है। एक हमलावर "quizquestion.php" वेब पेज में भेद्य "id" पैरामीटर का लाभ उठा सकता है ताकि किए गए SQL क्वेरी में हेरफेर कर सके।...
CVE-2026-6217
Use of a One-Way hash without a salt vulnerability in Pik Online Software Solutions Inc. Pik Online Portal allows Cryptanalysis. This issue affects Pik Online Portal: through 3.5.1...
EUVD-2026-70952
Use of a One-Way hash without a salt vulnerability in Pik Online Software Solutions Inc. Pik Online Portal allows Cryptanalysis. This issue affects Pik Online Portal: through 3.5.1...
CVE-2026-6217 Information Disclosure in Pik Online Software's Portal
Use of a One-Way hash without a salt vulnerability in Pik Online Software Solutions Inc. Pik Online Portal allows Cryptanalysis. This issue affects Pik Online Portal: through 3.5.1...
CVE-2026-6217
Pik Online Portal (by Pik Online Software Solutions Inc.) is vulnerable to information disclosure via use of a one-way hash without a salt , allowing cryptanalysis of hashed data. The issue affects versions through 3.5.1 . The CVSS 3.1 score is 6.3 (MEDIUM) , with a network attack vector, low com...
CVE-2021-42668
cve-2021-42668 CVE-2021-42668 - इंजीनियर्स ऑनलाइन पोर्टल सिस्टम में SQL इंजेक्शन कमजोरी। तकनीकी विवरण: इंजीनियर्स ऑनलाइन पोर्टल में एक SQL इंजेक्शन कमजोरी मौजूद है। एक हमलावर "myclassmates.php" वेब पेज में कमजोर "id" पैरामीटर का उपयोग करके किए गए SQL क्वेरी में हेरफेर कर सकता है। परिणामस्वरूप...
CVE-2021-42670
CVE-2021-42670 CVE-2021-42670 - इंजीनियर्स ऑनलाइन पोर्टल सिस्टम में SQL इंजेक्शन भेद्यता। तकनीकी विवरण: इंजीनियर्स ऑनलाइन पोर्टल में एक SQL इंजेक्शन भेद्यता मौजूद है। एक हमलावर "announcementsstudent.php" वेब पेज में मौजूद कमजोर "id" पैरामीटर का लाभ उठाकर किए गए SQL क्वेरी में हेरफेर कर सकता है।...
CVE-2026-36236
SourceCodester Engineers Online Portal v1.0 is vulnerable to SQL Injection in updatepassword.php via the newpassword parameter...
EUVD-2026-21392
SourceCodester Engineers Online Portal v1.0 is vulnerable to SQL Injection in updatepassword.php via the newpassword parameter...
SourceCodester Engineers Online Portal 安全漏洞
SourceCodester Engineers Online Portal is an online portal for engineers, developed by SourceCodester as open source. Version 1.0 of the SourceCodester Engineers Online Portal contains a security vulnerability. This vulnerability stems from the newpassword parameter in the updatepassword.php file...
CVE-2026-36236
SourceCodester Engineers Online Portal v1.0 is vulnerable to SQL Injection in updatepassword.php via the newpassword parameter...
PT-2026-31931
SourceCodester Engineers Online Portal v1.0 is vulnerable to SQL Injection in update password.php via the new password parameter...
CVE-2026-5558 PHPGurukul PHPGurukul Online Shopping Portal Project Parameter pending-orders.php sql injection
A flaw has been found in PHPGurukul PHPGurukul Online Shopping Portal Project up to 2.1. Impacted is an unknown function of the file /pending-orders.php of the component Parameter Handler. This manipulation of the argument ID causes sql injection. The attack is possible to be carried out remotely...
Password Managers Share a Hidden Weakness
Plus: The cybersecurity community grapples with Epstein files revelations, the US State Department plans an online anti-censorship “portal” for the world, and more...