Caddy Seite 22

In code-projects Crime Reporting System 1.0 wird der Parameter email in der Datei /userlogin.php unzureichend bereinigt, wodurch eine SQL-Injection möglich ist. Der Angriff kann laut Quelle remote ausgeführt werden. Ein Exploit für die Schwachstelle ist öffentlich bekannt. CVSS-Basiswert: 7.3 (Hoch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

In code-projects Crime Reporting System 1.0 wurde eine als kritisch eingestufte Schwachstelle in der Datei /complainer_page.php festgestellt. Die Manipulation des Arguments location führt zu SQL-Injection. Der Angriff kann remote ausgeführt werden, der Exploit wurde öffentlich veröffentlicht. CVSS-Basiswert: 7.3 (Hoch).

In code-projects Crime Reporting System 1.0 erlaubt die unzureichende Bereinigung des Parameters Name in der Datei /registration.php eine SQL-Injection. Die Schwachstelle lässt sich aus der Ferne ausnutzen; ein Exploit-Code wurde öffentlich bekannt gemacht. CVSS-Basiswert: 7.3 (Hoch).

In code-projects Crime Reporting System 1.0 ermöglicht der Parameter email in /policelogin.php eine SQL-Injection. Der Angriff kann remote ausgeführt werden, ein Exploit wurde bereits veröffentlicht. CVSS-Basiswert: 7.3 (Hoch).

In code-projects Library System 1.0 wurde eine als kritisch eingestufte Schwachstelle in der Datei /add-student.php festgestellt. Die Manipulation des Arguments Username führt zu SQL-Injection. Der Angriff kann remote ausgeführt werden, der Exploit wurde öffentlich veröffentlicht. CVSS-Basiswert: 7.3 (Hoch).

In code-projects Crime Reporting System 1.0 wird der Parameter email in der Datei /headlogin.php unzureichend bereinigt, wodurch eine SQL-Injection möglich ist. Der Angriff kann laut Quelle remote ausgeführt werden. Ein Exploit für die Schwachstelle ist öffentlich bekannt. CVSS-Basiswert: 7.3 (Hoch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

In code-projects Library System 1.0 erlaubt der Parameter Username in /add-teacher.php eine SQL-Injection. Der Angriff kann remote ausgeführt werden, ein Exploit wurde bereits veröffentlicht. CVSS-Basiswert: 7.3 (Hoch).

In code-projects Library System 1.0 erlaubt die unzureichende Bereinigung des Parameters idn in der Datei /teacher-issue-book.php eine SQL-Injection. Die Schwachstelle lässt sich aus der Ferne ausnutzen; ein Exploit-Code wurde öffentlich bekannt gemacht. CVSS-Basiswert: 7.3 (Hoch).

In code-projects Library System 1.0 wird der Parameter Search in der Datei /user/teacher/books.php unzureichend bereinigt, wodurch eine SQL-Injection möglich ist. Der Angriff kann laut Quelle remote ausgeführt werden. Ein Exploit für die Schwachstelle ist öffentlich bekannt. CVSS-Basiswert: 7.3 (Hoch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

In code-projects Library System 1.0 wurde eine als kritisch eingestufte Schwachstelle in der Datei /approve.php festgestellt. Die Manipulation des Arguments ID führt zu SQL-Injection. Der Angriff kann remote ausgeführt werden, der Exploit wurde öffentlich veröffentlicht. CVSS-Basiswert: 7.3 (Hoch).

In code-projects Student Enrollment System 1.0 erlaubt die unzureichende Bereinigung des Parameters Username in der Datei /login.php eine SQL-Injection. Die Schwachstelle lässt sich aus der Ferne ausnutzen; ein Exploit-Code wurde öffentlich bekannt gemacht. CVSS-Basiswert: 7.3 (Hoch).

In code-projects Library System 1.0 ermöglicht der Parameter ID in /notapprove.php eine SQL-Injection. Der Angriff kann remote ausgeführt werden, ein Exploit wurde bereits veröffentlicht. CVSS-Basiswert: 7.3 (Hoch).

Im KI-gestützten Coding-Agenten Roo Code konnte vor Version 3.22.6 ein Angreifer, der dem Agenten Eingabeaufforderungen übermitteln kann, bei automatisch genehmigtem Schreibzugriff in VS-Code-Einstellungsdateien schreiben und dadurch Codeausführung auslösen. Beispielsweise liess sich über die Einstellung php.validate.executablePath ein beliebiger Befehlspfad hinterlegen, der beim Öffnen einer passenden PHP-Datei ausgeführt wurde. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: Aktualisierung auf die vom Hersteller bereitgestellte fehlerbereinigte Version.

In Daily Expense Manager Version 1.0 besteht eine User-Enumeration-Schwachstelle. Zur Ausnutzung muss eine POST-Anfrage mit dem Parameter name an /check.php gesendet werden. CVSS-Basiswert: 7.5 (Hoch).

In code-projects Inventory Management System 1.0 wurde eine als kritisch eingestufte Schwachstelle in der Datei /php_action/createUser.php festgestellt. Die Manipulation des Arguments Username führt zu SQL-Injection. Der Angriff kann remote ausgeführt werden, der Exploit wurde öffentlich veröffentlicht. CVSS-Basiswert: 7.3 (Hoch).

In code-projects Inventory Management System 1.0 erlaubt die unzureichende Bereinigung des Parameters userid in der Datei /php_action/removeUser.php eine SQL-Injection. Die Schwachstelle lässt sich aus der Ferne ausnutzen; ein Exploit-Code wurde öffentlich bekannt gemacht. CVSS-Basiswert: 7.3 (Hoch).

In code-projects Inventory Management System 1.0 erlaubt der Parameter edituserName in /php_action/editUser.php eine SQL-Injection. Der Angriff kann remote ausgeführt werden, ein Exploit wurde bereits veröffentlicht. CVSS-Basiswert: 7.3 (Hoch).

In code-projects Inventory Management System 1.0 erlaubt die unzureichende Bereinigung des Parameters orderId in der Datei /php_action/editPayment.php eine SQL-Injection. Die Schwachstelle lässt sich aus der Ferne ausnutzen; ein Exploit-Code wurde öffentlich bekannt gemacht. CVSS-Basiswert: 7.3 (Hoch).

In code-projects Library System 1.0 ermöglicht der Parameter reg in /student-issue-book.php eine SQL-Injection. Der Angriff kann remote ausgeführt werden, ein Exploit wurde bereits veröffentlicht. CVSS-Basiswert: 7.3 (Hoch).

In code-projects Library System 1.0 wird der Parameter phone in der Datei /profile.php unzureichend bereinigt, wodurch eine SQL-Injection möglich ist. Laut Quelle könnten weitere Parameter ebenfalls betroffen sein. Der Angriff kann remote ausgeführt werden. Ein Exploit für die Schwachstelle ist öffentlich bekannt. CVSS-Basiswert: 7.3 (Hoch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

In code-projects Inventory Management System 1.0 ermöglicht der Parameter brandId in /php_action/removeBrand.php eine SQL-Injection. Der Angriff kann remote ausgeführt werden, ein Exploit wurde bereits veröffentlicht. CVSS-Basiswert: 7.3 (Hoch).

In code-projects Inventory Management System 1.0 wird der Parameter productName in der Datei /php_action/createProduct.php unzureichend bereinigt, wodurch eine SQL-Injection möglich ist. Der Angriff kann laut Quelle remote ausgeführt werden. Ein Exploit für die Schwachstelle ist öffentlich bekannt. CVSS-Basiswert: 7.3 (Hoch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

In code-projects Inventory Management System 1.0 wurde eine als kritisch eingestufte Schwachstelle in der Datei /php_action/createOrder.php festgestellt. Eine Manipulation führt zu SQL-Injection. Der Angriff kann remote initiiert werden, der Exploit wurde öffentlich veröffentlicht. CVSS-Basiswert: 7.3 (Hoch).

In code-projects Inventory Management System 1.0 erlaubt die unzureichende Bereinigung des Parameters productId in der Datei /php_action/removeProduct.php eine SQL-Injection. Die Schwachstelle lässt sich aus der Ferne ausnutzen; ein Exploit-Code wurde öffentlich bekannt gemacht. CVSS-Basiswert: 7.3 (Hoch).

In code-projects Inventory Management System 1.0 erlaubt der Parameter editProductName in /php_action/editProduct.php eine SQL-Injection. Der Angriff kann remote ausgeführt werden, ein Exploit wurde bereits veröffentlicht. CVSS-Basiswert: 7.3 (Hoch).

In code-projects Inventory Management System 1.0 ermöglicht die unzureichende Bereinigung von Eingaben in der Datei /php_action/editOrder.php eine SQL-Injection. Der Angriff kann laut Quelle remote ausgeführt werden. Ein Exploit für die Schwachstelle ist öffentlich bekannt. CVSS-Basiswert: 7.3 (Hoch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

In code-projects Inventory Management System 1.0 wurde eine als kritisch eingestufte Schwachstelle in der Datei /orders.php festgestellt. Die Manipulation des Arguments i führt zu SQL-Injection. Der Angriff kann remote ausgeführt werden, der Exploit wurde öffentlich veröffentlicht. CVSS-Basiswert: 7.3 (Hoch).

Roo Code ist ein KI-gestützter autonomer Coding-Agent. Vor Version 3.20.3 konnte ein Angreifer mit der Möglichkeit, Prompts an den Agenten zu senden, diesen dazu bringen, einen bösartigen Befehl in die MCP-Konfigurationsdatei zu schreiben. Hatte der Benutzer das automatische Bestätigen von Dateischreibvorgängen aktiviert, führte dies zu beliebiger Befehlsausführung. Version 3.20.3 behebt das Problem durch eine zusätzliche Opt-in-Ebene. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: Update auf Version 3.20.3.

In code-projects Inventory Management System 1.0 wird der Parameter brandStatus in der Datei /php_action/createBrand.php unzureichend bereinigt, wodurch eine SQL-Injection möglich ist. Der Angriff kann laut Quelle remote ausgeführt werden. Ein Exploit für die Schwachstelle ist öffentlich bekannt. CVSS-Basiswert: 7.3 (Hoch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

In code-projects Inventory Management System 1.0 wurde eine als kritisch eingestufte Schwachstelle in der Datei /php_action/removeCategories.php festgestellt. Die Manipulation des Arguments categoriesId führt zu SQL-Injection. Der Angriff kann remote ausgeführt werden, der Exploit wurde öffentlich veröffentlicht. CVSS-Basiswert: 7.3 (Hoch).

In code-projects Inventory Management System 1.0 erlaubt die unzureichende Bereinigung des Parameters editBrandStatus in der Datei /php_action/editBrand.php eine SQL-Injection. Die Schwachstelle lässt sich aus der Ferne ausnutzen; ein Exploit-Code wurde öffentlich bekannt gemacht. CVSS-Basiswert: 7.3 (Hoch).

In code-projects Inventory Management System 1.0 erlaubt der Parameter brandId in /php_action/fetchSelectedBrand.php eine SQL-Injection. Der Angriff kann remote ausgeführt werden, ein Exploit wurde bereits veröffentlicht. CVSS-Basiswert: 7.3 (Hoch).

In code-projects Inventory Management System 1.0 erlaubt die unzureichende Bereinigung des Parameters categoriesId in der Datei /php_action/fetchSelectedCategories.php eine SQL-Injection. Die Schwachstelle lässt sich aus der Ferne ausnutzen; ein Exploit-Code wurde öffentlich bekannt gemacht. CVSS-Basiswert: 7.3 (Hoch).

In code-projects Inventory Management System 1.0 ermöglicht eine unzureichende Eingabevalidierung im Argument categoriesStatus der Datei /php_action/createCategories.php eine SQL-Injection. Der Angriff kann remote ausgeführt werden, ein Exploit wurde bereits öffentlich bekannt gemacht. CVSS-Basiswert: 7.3 (Hoch).

In der Datei /php_action/changePassword.php des code-projects Inventory Management System 1.0 erlaubt der Parameter user_id laut Quelle eine SQL-Injection. Der Angriff kann remote ausgeführt werden, ein Exploit für die Lücke ist bereits öffentlich bekannt. CVSS-Basiswert: 7.3 (Hoch).

In code-projects Inventory Management System 1.0 ermöglicht eine unzureichende Eingabevalidierung des Parameters editCategoriesName in der Datei /php_action/editCategories.php eine SQL-Injection. Die Schwachstelle ist laut NVD remote ausnutzbar. Ein Exploit-Code für die Lücke ist öffentlich verfügbar. CVSS-Basiswert: 7.3 (Hoch).

In code-projects Inventory Management System 1.0 erlaubt die unzureichende Bereinigung des Parameters user_id in der Datei /changeUsername.php eine SQL-Injection. Die Schwachstelle lässt sich laut NVD aus der Ferne ausnutzen; ein Exploit-Code wurde bereits öffentlich bekannt gemacht. CVSS-Basiswert: 7.3 (Hoch).

In code-projects Online Shoe Store 1.0 erlaubt die Manipulation des Arguments Message in der Datei /contactus1.php eine SQL-Injection. Der Angriff kann remote ausgelöst werden, ein Exploit wurde bereits öffentlich bekannt gemacht. CVSS-Basiswert: 7.3 (Hoch).

In der Datei /cart.php des code-projects Online Shoe Store 1.0 erlaubt der Parameter qty[] laut Quelle eine SQL-Injection. Der Angriff kann remote ausgeführt werden, ein Exploit für die Lücke ist bereits öffentlich bekannt. CVSS-Basiswert: 7.3 (Hoch).

In code-projects Online Shoe Store 1.0 erlaubt die unzureichende Bereinigung des Parameters product_code in der Datei /admin/admin_feature.php eine SQL-Injection. Der Angriff lässt sich laut NVD remote auslösen; ein Exploit-Code wurde bereits öffentlich bekannt gemacht. CVSS-Basiswert: 7.3 (Hoch).

In code-projects Online Shoe Store 1.0 ermöglicht die Manipulation des Arguments firstname in der Datei /function/edit_customer.php eine SQL-Injection; laut Quelle können auch weitere Parameter betroffen sein. Der Angriff kann remote ausgeführt werden, ein Exploit wurde bereits öffentlich bekannt gemacht. CVSS-Basiswert: 7.3 (Hoch).

In der Datei /cart2.php des code-projects Online Shoe Store 1.0 erlaubt der Parameter ID laut Quelle eine SQL-Injection. Der Angriff kann remote ausgeführt werden, ein Exploit für die Lücke ist bereits öffentlich bekannt. CVSS-Basiswert: 7.3 (Hoch).

In code-projects Online Shoe Store 1.0 erlaubt die unzureichende Bereinigung des Parameters qty in der Datei /admin/admin_running.php eine SQL-Injection. Der Angriff lässt sich laut NVD remote auslösen; ein Exploit-Code wurde bereits öffentlich bekannt gemacht. CVSS-Basiswert: 7.3 (Hoch).

In code-projects Online Shoe Store 1.0 erlaubt eine unzureichende Validierung des Arguments pid in der Datei /admin/admin_football.php eine SQL-Injection. Der Angriff ist remote ausführbar, ein Exploit wurde bereits öffentlich bekannt gemacht. CVSS-Basiswert: 7.3 (Hoch).

In der Datei /admin/admin_product.php des code-projects Online Shoe Store 1.0 erlaubt der Parameter pid laut Quelle eine SQL-Injection. Der Angriff kann remote ausgeführt werden, ein Exploit für die Lücke ist bereits öffentlich bekannt. CVSS-Basiswert: 7.3 (Hoch).

In code-projects Online Shoe Store 1.0 erlaubt die unzureichende Bereinigung des Parameters email in der Datei /contactus.php eine SQL-Injection. Der Angriff lässt sich laut NVD remote auslösen; ein Exploit-Code wurde bereits öffentlich bekannt gemacht. CVSS-Basiswert: 7.3 (Hoch).

In code-projects Online Shoe Store 1.0 wurde eine Schwachstelle in der Datei /admin/admin_index.php gefunden. Die Manipulation des Parameters Username führt zu einer SQL-Injection. Der Angriff kann laut NVD remote initiiert werden, ein Exploit wurde bereits öffentlich bekannt gemacht und könnte verwendet werden. CVSS-Basiswert: 7.3 (Hoch).

In code-projects Online Shoe Store 1.0 ermöglicht die Manipulation des Arguments ID in der Datei /admin/confirm.php eine SQL-Injection. Der Angriff kann laut NVD remote ausgeführt werden, ein Exploit-Code wurde bereits öffentlich bekannt gemacht. CVSS-Basiswert: 7.3 (Hoch).

In code-projects Online Shoe Store 1.0 ermöglicht eine unzureichende Bereinigung des Parameters email in /function/customer_signup.php SQL-Injection. Der Angriff kann remote ausgeführt werden, ein Exploit ist öffentlich bekannt. CVSS-Basiswert: 7.3 (Hoch).

In code-projects Laundry System 1.0 fehlt im Verzeichnis /data/ eine Authentifizierungsprüfung, wodurch sich der Zugriff laut NVD remote missbrauchen lässt. Ein Exploit-Code wurde bereits öffentlich bekannt gemacht. CVSS-Basiswert: 7.3 (Hoch).