CVE-2022-31294

CVE-2022-31294 Site de forum de discussion en ligne 1.0 - Prise de contrôle de compte Titre de l'exploit : Site de forum de discussion en ligne 1.0 - CSRF Créer un nouvel utilisateur administrateur / Mettre à jour un utilisateur existant Prise de contrôle de compte Date : 2022-06-13 CVE :...

CVE-2022-28077

CVE-2022-28077 Home Owners Collection Management System 1.0 - XSS réfléchi Titre de l'exploit: Home Owners Collection Management System 1.0 - XSS réfléchi Date: 2022-05-06 CVE: CVE-2022-28077 Auteur de l'exploit: Abdulaziz Saad @b4zb0z Page d'accueil de l'éditeur: https://www.sourcecodester.com/...

CVE-2024-8949-POC

Vulnérabilité de contrôle d'accès défaillant découverte dans le site de vente de lunettes en ligne Sourcecodester – Manipulation des ID et ID de panier entraînant l'ajout et la suppression non désirés d'articles dans le panier de l'utilisateur CVE-2024-8949 Fournisseur : Sourcecodester...

CVE-2023-31704

CVE-2023-31704 description Sourcecodester Online Computer and Laptop Store 1.0 est vulnérable à un contrôle d'accès incorrect, ce qui permet à des attaquants distants d'élever leurs privilèges au rôle d'administrateur. Type de vulnérabilité Contrôle d'accès incorrect Vendeur du produit...

CVE-2023-31705

CVE-2023-31705 description Une vulnérabilité de type Cross-site scripting XSS réfléchi dans le système de rappel de tâches Sourcecodester 1.0 permet à un utilisateur authentifié d'injecter du code javascript malveillant dans le paramètre page. Vulnerability Type Cross Site Scripting XSS Vendor of...

CVE-2023-30092

CVE-2023-30092 Tous les détails sur CVE-2023-30092 Logiciel: Online Pizza Ordering System 1.0 Lien du logiciel: https://www.sourcecodester.com/php/16166/online-pizza-ordering-system-php-free-source-code.html Type de vulnérabilité: SQL Injection Composant affecté: QTY Parameter Impact déni de...

CVE-2023-2594

CVE-2023-2594 https://vulners.com/cve/CVE-2023-2594 Une vulnérabilité classée comme critique a été trouvée dans SourceCodester Food Ordering Management System 1.0. La fonction affectée est une fonction inconnue du composant Registration. La manipulation de l'argument username conduit à une...

Sourcecodester Car Rental Management System 1.0 - Stored Cross-Site Scripting

Sourcecodester Car Rental Management System 1.0 is vulnerable to cross-site scripting via the vehicalorcview parameter. id: CVE-2021-46005 info: name: Sourcecodester Car Rental Management System 1.0 - Stored Cross-Site Scripting author: cckuailong severity: medium description: Sourcecodester Car...

Garage Management System 1.0 - SQL Injection

Garage Management System 1.0 contains a SQL injection vulnerability in /login.php via manipulation of the argument username with input [email protected]' AND SELECT 6427 FROM SELECTSLEEP5LwLu AND 'hsvT'='hsvT. An attacker can possibly obtain sensitive information from a database, modify data, and/or execut...

CVE-2022-43117

Description suggérée L'application de stockage de mots de passe Sourcecodester en PHP/OOP et MySQL 1.0 a été découverte comme contenant de multiples vulnérabilités de cross-site scripting XSS via les paramètres Name, Username, Description et Site Feature. Informations supplémentaires Preuve de...

CVE-2022-30512

CVE-2022-30512 Système de gestion des dortoirs scolaires 1.0 - Injection SQL non authentifiée Titre de l'exploit : Système de gestion des dortoirs scolaires 1.0 - Injection SQL non authentifiée Date : 2022-05-25 CVE : CVE-2022-30512 Auteur de l'exploit : Abdulaziz Saad @b4zb0z Page d'accueil du...

CVE-2022-30514

CVE-2022-30514 Système de gestion de dortoir scolaire 1.0 - XSS Réfléchi Titre de l'exploit : Système de gestion de dortoir scolaire 1.0 - XSS Réfléchi Date : 2022-05-25 CVE : CVE-2022-30514 Auteur de l'exploit : Abdulaziz Saad @b4zb0z Page d'accueil du fournisseur : https://www.sourcecodester.co...

CVE-2024-35469

CVE-2024-35469 Soumis par : Kha Do Système de gestion des ressources humaines 1.0 Vulnérabilité Injection SQL Description Une vulnérabilité d'injection SQL dans /hrm/user/ du SourceCodester Human Resource Management System 1.0 permet aux attaquants d'exécuter des commandes SQL arbitraires via le...

CVE-2022-31296

CVE-2022-31296 Online Discussion Forum Site 1.0 - Blind SQL Injection Titre de l'exploit: Online Discussion Forum Site 1.0 - Injection SQL aveugle Date: 2022-06-13 CVE: CVE-2022-31296 Auteur de l'exploit: Abdulaziz Saad @b4zb0z Site web du fournisseur: https://www.sourcecodester.com/ Lien du...

CVE-2026-104612

The SourceCodester Student Result Management System 1.0 contains a Cross-Site Scripting (XSS) vulnerability within the Announcement Module . The flaw is located in the script/academic/core/new_announcement.php file, where the manipulation of the title/announcement argument allows for remote execu...

EUVD-2026-91626

A vulnerability was found in SourceCodester Student Result Management System 1.0. This affects an unknown part of the file script/academic/core/newannouncement.php of the component Announcement Module. The manipulation of the argument title/announcement results in cross site scripting. It is...

CVE-2026-104123

A vulnerability was detected in SourceCodester Online Reviewer Management System 1.0. Affected by this vulnerability is an unknown functionality of the file /reviewer0/admins/assessments/activities/btnfunctions.php?action=activity. The manipulation of the argument Title results in sql injection...

CVE-2026-104123 SourceCodester Online Reviewer Management System btn_functions.php activity sql injection

A vulnerability was detected in SourceCodester Online Reviewer Management System 1.0. Affected by this vulnerability is an unknown functionality of the file /reviewer0/admins/assessments/activities/btnfunctions.php?action=activity. The manipulation of the argument Title results in sql injection...

EUVD-2026-91164

A vulnerability was detected in SourceCodester Online Reviewer Management System 1.0. Affected by this vulnerability is an unknown functionality of the file /reviewer0/admins/assessments/activities/btnfunctions.php?action=activity. The manipulation of the argument Title results in sql injection...

CVE-2026-104123 SourceCodester Online Reviewer Management System btn_functions.php activity sql injection

A vulnerability was detected in SourceCodester Online Reviewer Management System 1.0. Affected by this vulnerability is an unknown functionality of the file /reviewer0/admins/assessments/activities/btnfunctions.php?action=activity. The manipulation of the argument Title results in sql injection...