PHP Seite 17

Im SourceCodester Sales and Inventory System in der Version 1.0 wurde eine Schwachstelle festgestellt. Betroffen ist laut Quelle eine nicht näher bezeichnete Funktion der Datei /delete.php in der Komponente GET Parameter Handler, die sich durch Manipulation des Parameters ausnutzen lässt. CVSS-Basiswert: 3.5 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In code-projects Easy Blog Site 1.0 besteht eine Schwachstelle in einer Funktion der Datei /posts/update.php. Durch Manipulation des Arguments postTitle lässt sich Cross-Site-Scripting auslösen. CVSS-Basiswert: 3.5 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In code-projects Coaching Management System 1.0 wurde eine Schwachstelle in einer nicht näher bestimmten Funktion der Datei /cims/modules/student/complaint.php festgestellt. CVSS-Basiswert: 3.5 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Im SourceCodester Pizzafy Ecommerce System in der Version 1.0 wurde eine Schwachstelle festgestellt. Betroffen ist laut Quelle die Funktion save_menu der Datei /admin/ajax.php?action=save_menu, die sich durch Manipulation ausnutzen lässt. CVSS-Basiswert: 2.4 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In code-projects Online Shoe Store 1.0 besteht eine Schwachstelle in einer unbekannten Funktion der Datei /admin/admin_football.php. Laut Quelle lässt sich diese durch Manipulation eines Arguments ausnutzen. CVSS-Basiswert: 2.4 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf eine bereinigte Version aktualisieren, sobald verfügbar.

In code-projects Online Shoe Store 1.0 besteht eine Schwachstelle in einer Funktion der Datei /admin/admin_running.php. Sie wird durch Manipulation des Arguments product_name ausgelöst. CVSS-Basiswert: 2.4 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In code-projects Online Shoe Store 1.0 ist eine unbekannte Funktion der Datei /admin/admin_product.php betroffen. Durch Manipulation eines Arguments lässt sich das Verhalten der Anwendung beeinflussen. CVSS-Basiswert: 2.4 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In Pluck CMS bis einschliesslich Version 4.7.21 betrifft eine Schwachstelle die Funktion htmlspecialchars_decode der Datei data/modules/albums/albums.admin.php in der Komponente Albums-Modul. Laut Quellbeschreibung lässt sich die Schwachstelle durch Manipulation ausnutzen. CVSS-Basiswert: 2.4 (Niedrig). Der CVSS-Vektor weist auf einen netzbasierten Angriff mit hohen Rechten und erforderlicher Benutzerinteraktion bei begrenzter Auswirkung auf die Integrität hin.

In SourceCodester Pizzafy Ecommerce System 1.0 wurde eine Schwachstelle in der Funktion save_order der Datei /admin/ajax.php entdeckt. Sie betrifft die Verarbeitung eines manipulierten Arguments. CVSS-Basiswert: 2.4 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Im SourceCodester Pizzafy Ecommerce System 1.0 betrifft eine Schwachstelle die Funktion save_user der Datei /admin/ajax.php?action=save_user. Laut Quelle lässt sich diese durch Manipulation ausnutzen. CVSS-Basiswert: 2.4 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf eine bereinigte Version aktualisieren, sobald verfügbar.

In SourceCodester Class and Exam Timetabling System 1.0 wurde eine Schwachstelle in einer Funktion der Datei /forCYS.php festgestellt, die sich durch Manipulation eines Arguments ausnutzen lässt. Die Lücke ist über das Netzwerk erreichbar, erfordert niedrige Rechte sowie eine Nutzerinteraktion und betrifft die Integrität in begrenztem Umfang. CVSS-Basiswert: 3.5 (Niedrig).

In SourceCodester Class and Exam Timetabling System 1.0 wurde eine Schwachstelle in einer Funktion der Datei /CYS.php festgestellt, die sich durch Manipulation eines Arguments ausnutzen lässt. Ein authentifizierter Angreifer kann darüber die Integrität der Anwendung über das Netzwerk beeinträchtigen. CVSS-Basiswert: 3.5 (Niedrig). Weitergehende Details oder eine konkrete Herstellermassnahme liegen in den Quelldaten nicht vor.

Im SourceCodester Class and Exam Timetabling System 1.0 ist eine unbekannte Funktion der Datei /schoolyr.php betroffen. Laut Quellbeschreibung führt die Manipulation eines Arguments zu einer Schwachstelle. CVSS-Basiswert: 3.5 (Niedrig). Der Vektor weist auf einen netzbasierten Angriff mit niedrigen Rechten und erforderlicher Benutzerinteraktion mit begrenzter Auswirkung auf die Integrität hin.

In SourceCodester Class and Exam Timetabling System 1.0 wurde eine Schwachstelle entdeckt, die einen unbekannten Teil der Datei /forexam.php betrifft. Laut Quellbeschreibung führt die Manipulation des Arguments day zur Ausnutzung. CVSS-Basiswert: 3.5 (Niedrig). Der CVSS-Vektor weist auf einen netzbasierten Angriff mit niedrigen Rechten und erforderlicher Benutzerinteraktion bei begrenzter Auswirkung auf die Integrität hin.

In der Anwendung code-projects Online Job Portal 1.0 wurde eine Schwachstelle in einer nicht näher bestimmten Funktion der Datei /Admin/DetailJob.php festgestellt. Durch Manipulation der Eingaben lässt sich Cross-Site-Scripting (XSS) auslösen. CVSS-Basiswert: 3.5 (Niedrig). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor; eine aktive Ausnutzung (CISA KEV) oder ein Einsatz in Ransomware-Kampagnen sind nicht belegt.

In imvks786 student_management_system (bis Commit 9599b560ad3c3b83e75d328b76bedcd489ef1f46) besteht eine Schwachstelle in einer nicht näher bezeichneten Funktion der Datei /add.php, die sich durch Manipulation ausnutzen lässt. CVSS-Basiswert: 3.5 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In Bolt CMS bis Version 3.7.5 ist unbekannter Code der Datei src/Storage/Field/Type/TextType.php im Bestandteil HTML Attribute Handler betroffen. Durch Manipulation lässt sich die Komponente beeinträchtigen. CVSS-Basiswert: 3.5 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: ein Sicherheitsupdate einspielen, sobald verfügbar.

Der selbst gehostete Terminplaner Easy!Appointments übergibt in Versionen vor 1.6.0 in der Funktion Caldav::connect_to_server (application/controllers/Caldav.php) die aus der Anfrage stammende caldav_url an einen HTTP-Client, was eine Server-Side Request Forgery ermöglicht. CVSS-Basiswert: 2.7 (Niedrig). Empfohlene Massnahme: auf Easy!Appointments 1.6.0 oder neuer aktualisieren.

Der selbst gehostete Terminplaner Easy!Appointments speichert in Versionen vor 1.6.0 in Google::oauth (application/controllers/Google.php:278) die per URL übergebene provider_id in der Sitzung. CVSS-Basiswert: 3.1 (Niedrig). Eine aktive Ausnutzung über CISA KEV ist nicht bekannt. Empfohlene Massnahme: Update auf Easy!Appointments 1.6.0 oder neuer einspielen.