CVE-2026-102908 SourceCodester Online Reviewer Management System questions-view.php sql injection

A vulnerability was determined in SourceCodester Online Reviewer Management System 1.0. This issue affects some unknown processing of the file /reviewer0/admins/assessments/examproper/questions-view.php. Executing a manipulation of the argument ID can lead to sql injection. It is possible to laun...

EUVD-2026-89582

A vulnerability was determined in SourceCodester Online Reviewer Management System 1.0. This issue affects some unknown processing of the file /reviewer0/admins/assessments/examproper/questions-view.php. Executing a manipulation of the argument ID can lead to sql injection. It is possible to laun...

CVE-2026-102908

The SourceCodester Online Reviewer Management System 1.0 is vulnerable to a SQL injection flaw within the /reviewer_0/admins/assessments/examproper/questions-view.php file. An attacker can exploit this by manipulating the ID argument to perform unauthorized database queries. The vulnerability is ...

CVE-2026-102908 SourceCodester Online Reviewer Management System questions-view.php sql injection

A vulnerability was determined in SourceCodester Online Reviewer Management System 1.0. This issue affects some unknown processing of the file /reviewer0/admins/assessments/examproper/questions-view.php. Executing a manipulation of the argument ID can lead to sql injection. It is possible to laun...

CVE-2024-35468

CVE-2024-35468 제출자: Kha Do Human Resource Management System 1.0 취약점 SQL 인젝션 설명 SourceCodester Human Resource Management System 1.0의 /hrm/index.php에 존재하는 SQL 인젝션 취약점으로, 공격자가 password 매개변수를 통해 임의의 SQL 명령을 실행할 수 있습니다. 영향받는 구성 요소 /hrm/index.php 영향 공격자는 페이로드 'or'1'='1을 사용하여 자격 증명 없이 관리자 계정으로 로그인할 수...

CVE-2024-34223

PHP 및 MySQL로 제작된 인사 관리 시스템 프로젝트 무료 소스 코드 제출자: Kha Do 취약점 안전하지 않은 권한 설명 SourceCodester Human Resource Management System 1.0의 /hrm/leaverequest.php에 있는 안전하지 않은 권한 취약점으로 인해 공격자가 휴가 티켓을 승인하거나 거부할 수 있습니다. 영향을 받는 구성 요소 경로 URL: /hrm/leaverequest.php 매개변수: ?msg= , ?id= 영향 일반 사용자가 휴가 티켓을 스스로 승인하거나 거부할 수...

CVE-2024-44812-PoC

ベンダー SourceCodester 影響を受ける製品リンク https://www.sourcecodester.com/php/14717/online-complaint-site-using-phpmysqli-full-source-code.html CVE ID: CVE-2024-44812 説明: Online Complaint Site v.1.0 における SQL インジェクションの脆弱性により、リモートの攻撃者が /admin.index.php コンポーネントの username および password パラメータを介して権限を昇格させる可能性があります。...

CVE-2024-34221

PHP 및 MySQL을 사용한 인사 관리 시스템 프로젝트 무료 소스 코드 제출자: Kha Do 취약점 안전하지 않은 권한 설명 SourceCodester Human Resource Management System 1.0의 /hrm/controller/ccity.php?positionedit=에 안전하지 않은 권한 취약점이 존재하여, 공격자가 일반 사용자에게 허용되지 않은 기능에 접근할 수 있습니다. 영향을 받는 구성 요소 경로 URL: /hrm/controller/ccity.php?positionedit= 매개변수:...

CVE-2024-34220

PHP 및 MySQL로 제작된 인사 관리 시스템 프로젝트 무료 소스 코드 제출자: Kha Do 공급업체: SourceCodester 영향을 받는 및/또는 수정된 버전 취약한 파일 applyleave.php 문제 유형 취약점 유형 SQL 인젝션 영향 공격자는 이 취약점을 악용하여 데이터베이스 권한을 획득할 수 있으며, 이로 인해 데이터베이스에 저장된 대량의 데이터가 유출될 수 있습니다. 상대방의 데이터베이스에 DBA 권한이 있는 경우 서버 호스트 권한을 획득할 수도 있습니다. 개념 증명PoC 페이로드 POST...

CVE-2024-34226

방문자 관리 시스템 1.0 제출자: Kha Do 취약점 SQL 인젝션 설명 SourceCodester 방문자 관리 시스템 1.0의 /php-sqlite-vms/?page=managevisitor&id=1에 존재하는 SQL 인젝션 취약점으로 인해 공격자가 id 매개변수를 통해 임의의 SQL 명령을 실행할 수 있습니다. 영향받는 구성 요소 경로 URL: /php-sqlite-vms/?page=managevisitor&id=1 매개변수: & id=여기에 인젝션 영향 이 취약점으로 인해 공격자가 id 매개변수를 통해 임의의 SQL 명...

CVE-2021-46075

CVE-2021-46075 Exploit Title: 차량 서비스 관리 시스템 - '다중' 권한 상승으로 인한 CRUD 작업 Exploit Author: SANU P.L CVE: CVE-2021-46075 CVSS: 7.2 높음 참조: https://www.plsanu.com/vehicle-service-management-system-multiple-privilege-escalation-leads-to-crud-operations https://nvd.nist.gov/vuln/detail/CVE-2021-46075...

CVE-2025-66802

CVE-2025-66802 Sourcecodester Covid-19 접촉 추적 시스템 1.0 – 제한 없는 파일 업로드로 인한 원격 코드 실행 설명 Sourcecodester Covid-19 접촉 추적 시스템 버전 1.0은 위험한 유형의 파일에 대한 제한 없는 업로드CWE-434로 분류되는 취약점을 포함합니다. 애플리케이션은 파일 업로드 기능에서 업로드된 파일 유형을 적절히 검증하지 못하여, 원격 공격자가 서버에 의해 실행될 수 있는 임의의 파일을 업로드할 수 있습니다. 이 취약점을 성공적으로 악용하면 웹 서버 프로세스의...

CVE-2024-57523.

CVE-2024-57523 - Users.php의 CSRF 취약점 - SourceCodester Packers and Movers Management System 1.0 설명 이 저장소는 SourceCodester 의 Packers and Movers Management System 1.0 에서 발견된 사이트 간 요청 위조CSRF 취약점에 대한 개념 증명PoC을 포함합니다. 이 취약점은 Users.php 엔드포인트에 존재하며, 공격자가 인증된 관리자 사용자에게 조작된 요청을 전송하여 승인되지 않은 관리자 계정을 생성할 수 있게...

CVE-2022-46104---POC

CVE-2022-46104 https://www.sourcecodester.com/ Human Resource Management System 프로젝트의 loginn.php 페이지에서 XSS가 발견되었습니다: 실행 페이로드: http://localhost/hrm/loginn.php?msg=%3Cscript%3Ealert%27XSS%27%3C/script%3E...

CVE-2023-50132

CVE-2023-50132 제안된 설명 Sourcecodester School Visitor Log e-book v1.0은는 크로스 사이트 스크립팅XSS에 취약합니다. 추가 정보 유튜브 링크: https://youtu.be/W7Oen8rs64 취약점 유형 크로스 사이트 스크립팅XSS 제품 공급업체 https://www.sourcecodester.com/ 영향받는 제품 코드 베이스...

CVE-2023-36159

CVE-2023-36159 sourcecodester Lost and Found Information System 1.0의 크로스 사이트 스크립팅XSS 취약점으로 인해 원격 공격자가 Create User 페이지의 First Name, Middle Name 및 Last Name 필드를 통해 임의 코드를 실행할 수 있습니다...

CVE-2026-95957

A vulnerability was found in SourceCodester Smart Attendance System with QR Code Scanner 1.0. This issue affects the function prepend of the file studentsignup.php of the component Self-Registration. Performing a manipulation of the argument fullname results in cross site scripting. Remote...

CVE-2026-95957

A cross-site scripting (XSS) vulnerability exists in the SourceCodester Smart Attendance System with QR Code Scanner 1.0 within the Self-Registration component. The flaw is located in the prepend function of the student_signup.php file. By manipulating the full_name argument, an attacker can achi...

CVE-2026-95957 SourceCodester Smart Attendance System with QR Code Scanner Self-Registration student_signup.php prepend cross site scripting

A vulnerability was found in SourceCodester Smart Attendance System with QR Code Scanner 1.0. This issue affects the function prepend of the file studentsignup.php of the component Self-Registration. Performing a manipulation of the argument fullname results in cross site scripting. Remote...

EUVD-2026-85012

A vulnerability was found in SourceCodester Smart Attendance System with QR Code Scanner 1.0. This issue affects the function prepend of the file studentsignup.php of the component Self-Registration. Performing a manipulation of the argument fullname results in cross site scripting. Remote...