CVE-2021-41648

CVE-2021-41648 CVE-2021-41648 オンラインショッピングシステムにおけるSQLインジェクション online-shopping-system は、認証なしのエラーベース/ブールベースのブラインドSQLインジェクションおよびエラーベースのSQLインジェクション攻撃に対して脆弱です。 /action.php ページの proId パラメータはユーザー入力をサニタイズしていないため、攻撃者は基盤となるMySQLデータベースから機密データを抽出できます。 アプリケーションへのリンク online-shopping-system 影響を受けるコンポーネントとパラメータ...

PuneethReddyHC Online Shopping System homeaction.php SQL Injection

An unauthenticated SQL injection vulnerability exists in PuneethReddyHC Online Shopping System through the /homeaction.php catid parameter. Using a post request does not sanitize the user input. id: CVE-2021-41649 info: name: PuneethReddyHC Online Shopping System homeaction.php SQL Injection...

PuneethReddyHC action.php SQL Injection

An unauthenticated SQL injection vulnerability exists in PuneethReddyHC Online Shopping through the /action.php prId parameter. Using a post request does not sanitize the user input. id: CVE-2021-41648 info: name: PuneethReddyHC action.php SQL Injection author: daffainfo severity: high descriptio...

CVE-2024-8949-POC

Sourcecodester Online Eyewear Shopping Website で発見された Broken Access Control の脆弱性 - ID、カートIDの操作によりユーザーのカートへの不要な商品の追加・削除が発生する CVE-2024-8949 ベンダー: Sourcecodester https://www.sourcecodester.com/php/16089/online-eyewear-shop-website-using-php-and-mysql-free-download.html 参照:...

DWrwq

説明 PHPGurukul Online Shopping Portal 2.1 は /admin/updateorder.php にクロスサイトスクリプティング XSS の脆弱性があります。 脆弱性の概要 1.脆弱性タイプ: 保存型クロスサイトスクリプティング XSS 2.影響を受ける製品: Online Shopping Portal Project - 2.1 3.影響を受けるコンポーネント: /shopping/admin/updateorder.php?oid=0 4.攻撃タイプ: 保存型クロスサイトスクリプティング XSS 再現手順 1.アプリケーションをセットアップする :...

CVE-2021-27190-PEEL-Shopping-cart-9.3.0-Stored-XSS

CVE-2021-27190 - PEEL Shopping，电子商务购物车 - '地址'中的存储型跨站脚本漏洞 日期 2021-02-11 漏洞利用作者 Anmol K Sachan 厂商主页 https://www.peel.fr/ 软件链接 https://www.peel.fr/nos-offres-1/peel-shopping-31.html https://sourceforge.net/projects/peel-shopping/ 易受攻击的软件链接...

CVE-2021-41649

CVE-2021-41649 CVE-2021-41649 online-shopping-system における SQL インジェクション online-shopping-system は、認証されていないエラーベース/ブールベースのブラインド SQL インジェクションおよびエラーベースの SQL インジェクション攻撃に対して脆弱です。 /homeaction.php ページの catid パラメータはユーザー入力をサニタイズしていないため、攻撃者は基盤となる MySQL データベースから機密データを抽出できます。 アプリケーションへのリンク online-shopping-syste...

CVE-2024-39090-PoC

CVE-2024-39090 PoC Exploit Script このPoCスクリプトは、PHPGurukul Online Shopping Portal v2.0におけるCSRFからStored XSSへの脆弱性であるCVE-2024-39090を悪用します。CSRF攻撃を自動化して永続的なJavaScriptペイロードを注入し、特権ユーザーが影響を受けるページにアクセスすると実行され、セッションハイジャックや資格情報の窃取などのアクションが可能になります。...

CVE-2023-38890

CVE-2023-38890 描述 Online Shopping Portal Project V3.1 允许远程攻击者通过登录表单执行任意 SQL 命令/查询，导致未授权访问和潜在的数据篡改。该漏洞源于对用户提供的用户名字段输入验证不足，从而引发 SQL 注入攻击。 漏洞利用标题： Online Shopping Portal Project V3.1 PHPgurukul - Time-Based Blind Sqli 漏洞利用作者： Akshad Joshi 厂商主页： https://phpgurukul.com 软件链接：...

CVE-2025-51820

CVE-2025-51820 Online Shopping Portal v1.0 において、重大なリモートコード実行（RCE）脆弱性（CVE-2025-51820）が発見されました。 🚨 Online Shopping Portal Project v1.0 におけるリモートコード実行（CVE-2025-51820） 🔍 はじめに 今日のデジタル世界において、リモートコード実行（RCE） は依然として最も危険な Web アプリケーション脆弱性の 1 つです。本レポートは、phpgurukul による Online Shopping Portal Project v1.0...

CVE-2024-50968

CVE-2024-50968 설명 itsourcecode Agri-Trading Online Shopping System 1.0의 장바구니 담기 기능에는 비즈니스 로직 취약점이 존재합니다. 이 취약점으로 인해 원격 공격자가 제품을 장바구니에 추가할 때 quant 매개변수를 조작할 수 있습니다. 수량 값을 -0으로 설정하면 공격자는 애플리케이션의 총 가격 계산 로직의 결함을 악용할 수 있습니다. 이 취약점으로 인해 총 가격이 0으로 줄어들어 공격자가 장바구니에 항목을 추가하고 결제를 진행할 수 있습니다. 취약점 유형 비즈니스 로직...

CVE-2024-40498

CVE-2024-40499 影響を受けるアプリケーション online-shopping-system-advanced 1.0 https://github.com/PuneethReddyHC/online-shopping-system-advanced 説明 ファイル register.php はユーザー登録を処理します。117行目では、POSTパラメータ "$address1" と "$address2" が、メールアドレス、名前、電話番号とは異なりサニタイズされていません。そのため、VALUES 文の評価中にSQLインジェクションが発生します。...

CVE-2024-50970

CVE-2024-50970 説明 Itsourcecode Online Furniture Shopping Project 1.0 の orderview1.php における SQL インジェクションの脆弱性により、リモート攻撃者が id パラメータを介して任意の SQL コマンドを実行できます。 脆弱性タイプ SQL インジェクション 製品ベンダー Itsourcecode 影響を受ける製品コードベース:...

Shopping privilege escalation through missing authorization in Settings components

Summary Four Livewire components in the Settings area expose destructive Filament actions delete / edit that perform no server-side authorization. Any authenticated user who can reach the Settings pages — i.e. holding only the coarse accesssetting permission, without being an admin and without an...

GHSA-F7H9-QV4X-9X57 Shopping privilege escalation through missing authorization in Settings components

Summary Four Livewire components in the Settings area expose destructive Filament actions delete / edit that perform no server-side authorization. Any authenticated user who can reach the Settings pages — i.e. holding only the coarse accesssetting permission, without being an admin and without an...

CVE-2025-10046

CVE-2025-10046 - ELEX WooCommerce Google Shopping 저자: Byte Reaper 설명 CVE-2025-10046은 WordPress용 ELEX WooCommerce Google Shopping Product Feed 플러그인 버전 1.4.3 및 이전 버전에서 발생하는 SQL 인젝션 취약점입니다. 문제는 includes/elex-manage-feed-ajax.php 파일에 있으며, filetodelete 매개변수가 SQL 쿼리에 사용되기 전에 적절히 정리되지 않습니다. 공격 벡터: 인증됨 관...

CVE-2025-61246

CVE-2025-61246 - オンラインショッピングシステムにおけるSQLインジェクション脆弱性 概要 このリポジトリには、CVE-2025-61246 の概念実証（PoC）が含まれています。これは、オンラインショッピングシステムPHPアプリケーションで発見された重大なSQLインジェクション脆弱性です。この脆弱性により、認証されていない攻撃者が、時間ベースのブラインドSQLインジェクションを通じて任意のSQLコマンドを実行できる可能性があります。 脆弱性の詳細 CVE ID : CVE-2025-61246 脆弱性タイプ : SQLインジェクション（時間ベースブラインド）...

CVE-2025-52021

CVE-2025-52021 — PuneethReddyHC / Online Shopping System Advanced v1.0 における時間ベースのブラインドSQLインジェクション CVE: CVE-2025-52021 タイトル: editproduct.php の productid パラメータを介した時間ベースのブラインドSQLインジェクション ベンダー / リポジトリ: PuneethReddyHC — https://github.com/PuneethReddyHC/online-shopping-system-advanced 影響を受けるバージョン:...

CVE-2025-51970

CVE-2025-51970 CVE-2025-51970 - Online Shopping System AdvancedにおけるSQLインジェクション 概要 PuneethReddyHC によるOnline Shopping System Advancedプロジェクトに、重大なSQLインジェクションの脆弱性が発見されました。この欠陥はaction.phpに存在し、keyword POSTパラメータからのユーザー入力を適切にサニタイズしていません。攻撃者は悪意のあるSQLを注入して、データを抽出したり、データベースを改ざんしたりすることができます。 技術詳細 脆弱性タイプ :...

CVE-2026-85643

A flaw has been found in code-projects Online Shopping System 1.0. Impacted is the function mysqliquery of the file admin/adduser.php. Executing a manipulation of the argument mobile can lead to sql injection. The attack may be performed from remote. The exploit has been published and may be used...