320 matches found
CVE-2021-42668
cve-2021-42668 CVE-2021-42668 - Engineers Online Portal System における SQLインジェクションの脆弱性。 技術説明: Engineers Online Portal に SQLインジェクションの脆弱性が存在します。攻撃者は "myclassmates.php" ページの脆弱な "id" パラメータを利用して、実行されるSQLクエリを操作できます。 その結果、攻撃者は Web サーバーから機密データを抽出できます。 影響を受けるコンポーネント - 脆弱なページ - myclassmates.php 脆弱なパラメータ - "id...
CVE-2021-42670
CVE-2021-42670 CVE-2021-42670 - エンジニアオンラインポータルシステムにおけるSQLインジェクションの脆弱性。 技術的説明: エンジニアオンラインポータルにSQLインジェクションの脆弱性が存在します。攻撃者は、「announcementsstudent.php」ウェブページの脆弱な「id」パラメータを利用して、実行されるSQLクエリを操作できます。 その結果、攻撃者はウェブサーバーから機密データを抽出できます。 影響を受けるコンポーネント - 脆弱なページ - announcementsstudent.php 脆弱なパラメータ - "id" 悪用手順: 1...
CVE-2021-42671
CVE-2021-42671 CVE-2021-42671 - 工程师在线门户系统中的访问控制失效漏洞。 技术描述： 工程师在线门户（Engineers Online Portal）存在一个访问控制失效漏洞。攻击者可以利用此漏洞绕过访问控制，无需身份验证或授权即可获取上传到 Web 服务器的所有文件。 受影响域名 - http://localhost/niamunozmonitoringsystem/admin/uploads/ 概念验证（PoC）： 访问 http://localhost/niamunozmonitoringsystem/admin/uploads/ 即可绕过目标 We...
CVE-2021-42669
CVE-2021-42669 CVE-2021-42669 - エンジニアオンラインポータルシステムにおける無制限ファイルアップロードの脆弱性によるリモートコード実行。 技術的説明: エンジニアオンラインポータルシステムには無制限のファイルアップロードの脆弱性が存在します。攻撃者はこの脆弱性を悪用して、影響を受けるウェブサーバー上でリモートコード実行を達成できます。アバターがアップロードされると、/admin/uploads/...
CVE-2021-42664
CVE-2021-42664 CVE-2021-42664 - Gespeicherte Cross-Site-Scripting-Schwachstelle im Engineers Online-Portal-System. Technische Beschreibung: Eine gespeicherte XSS-Schwachstelle existiert im Engineers Online-Portal-System. Ein Angreifer kann diese Schwachstelle ausnutzen, um javascript im Namen des...
CVE-2021-42665
CVE-2021-42665 CVE-2021-42665 - Vulnerabilità di bypass dell'autenticazione tramite SQL Injection nel sistema del portale online degli ingegneri. Descrizione tecnica: Una vulnerabilità di SQL Injection esiste nel modulo di login del Portale Online degli Ingegneri che può permettere a un attaccant...
CVE-2021-42666
CVE-2021-42666 CVE-2021-42666 - Vulnerabilidade de SQL Injection no sistema de portal online de Engenheiros. Descrição técnica: Existe uma vulnerabilidade de SQL Injection no sistema de portal online de Engenheiros. Um atacante pode explorar o parâmetro "id" vulnerável na página web...
CVE-2026-36236
SourceCodester Engineers Online Portal v1.0 is vulnerable to SQL Injection in updatepassword.php via the newpassword parameter...
EUVD-2026-21392
SourceCodester Engineers Online Portal v1.0 is vulnerable to SQL Injection in updatepassword.php via the newpassword parameter...
SourceCodester Engineers Online Portal 安全漏洞
SourceCodester Engineers Online Portal is an online portal for engineers, developed by SourceCodester as open source. Version 1.0 of the SourceCodester Engineers Online Portal contains a security vulnerability. This vulnerability stems from the newpassword parameter in the updatepassword.php file...
CVE-2026-36236
SourceCodester Engineers Online Portal v1.0 is vulnerable to SQL Injection in updatepassword.php via the newpassword parameter...
PT-2026-31931
SourceCodester Engineers Online Portal v1.0 is vulnerable to SQL Injection in update password.php via the new password parameter...
CVE-2026-5558 PHPGurukul PHPGurukul Online Shopping Portal Project Parameter pending-orders.php sql injection
A flaw has been found in PHPGurukul PHPGurukul Online Shopping Portal Project up to 2.1. Impacted is an unknown function of the file /pending-orders.php of the component Parameter Handler. This manipulation of the argument ID causes sql injection. The attack is possible to be carried out remotely...
Password Managers Share a Hidden Weakness
Plus: The cybersecurity community grapples with Epstein files revelations, the US State Department plans an online anti-censorship “portal” for the world, and more...
CVE-2025-65647
Insecure Direct Object Reference IDOR in the Track order function in PHPGURUKUL Online Shopping Portal 2.1 allows information disclosure via the oid parameter...
EUVD-2023-57601
Malicious code in bioql PyPI...
EUVD-2022-29145
Malicious code in bioql PyPI...
EUVD-2024-16146
Malicious code in bioql PyPI...