PHP Seite 8

Im code-projects Internship Management System 1.0 wurde in der Datei /employer/login.php eine Schwachstelle festgestellt. Laut NVD kann eine Manipulation des Parameters Password ausgenutzt werden. CVSS-Basiswert: 7.3 (Hoch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor. Laut Zuordnung betreffen die überwachten Produkte Caddy (Light Code Labs) und PHP.

In code-projects Internship Management System 1.0 wurde in unbekanntem Code der Datei /admin/login.php der Komponente Admin Login Form eine Schwachstelle festgestellt. CVSS-Basiswert: 7.3 (Hoch).

Im SourceCodester Drug Recommendation System 1.0 besteht laut NVD eine Schwachstelle in einer unbekannten Funktionalität der Datei /Admin/edit_symptom.php, die durch Manipulation eines Arguments ausgelöst werden kann. Weitere Details zur genauen Angriffsart liegen in den Quelldaten nicht vor. CVSS-Basiswert: 7.3 (Hoch). Ein EPSS-Wert liegt nicht vor.

Im SourceCodester Drug Recommendation System 1.0 wurde in der Datei /drug_recommender/Admin/edit_user.php im Admin-Bereich eine Schwachstelle festgestellt, die laut NVD durch die Manipulation eines Parameters ausgenutzt werden kann. CVSS-Basiswert: 7.3 (Hoch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor. Laut Zuordnung betrifft die Lücke auch das überwachte Produkt PHP.

Im SourceCodester School Registration and Fee System 1.0 besteht laut Quelle eine Schwachstelle in einer nicht näher benannten Funktion der Datei /bilal/normal/save_stud.php, ausgelöst durch Manipulation des Arguments Stat. CVSS-Basiswert: 7.3 (Hoch). Der Vektor (AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L) beschreibt eine ohne Rechte oder Interaktion aus der Ferne ausnutzbare Lücke mit jeweils begrenzten Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit.

In SourceCodester School Registration and Fee System 1.0 besteht laut NVD eine Schwachstelle in einer nicht näher spezifizierten Funktion der Datei /bilal/normal/delete_stud.php; ursächlich ist laut Quelle eine Manipulation, deren genaue Auswirkung in den verfügbaren Daten nicht vollständig beschrieben ist. CVSS-Basiswert: 7.3 (Hoch).

In SourceCodester Class and Exam Timetabling System 1.0 ermöglicht eine Manipulation in der Funktion mysqli_query der Datei /admin/modal_add_course.php eine SQL-Injection. Die Schwachstelle ist laut CVSS-Vektor aus dem Netzwerk ohne erforderliche Rechte und ohne Nutzerinteraktion ausnutzbar. Vertraulichkeit, Integrität und Verfügbarkeit sind jeweils in geringem Umfang betroffen. CVSS-Basiswert: 7.3 (Hoch).

In SourceCodester Class and Exam Timetabling System 1.0 besteht eine Schwachstelle in der Funktion mysqli_query der Datei /admin/modal_add_course1.php. Laut Quelle ermöglicht eine Manipulation eines Arguments einen Angriff auf diese Datenbankabfrage; weitere Details liegen in den verfügbaren Quelldaten nicht vor. CVSS-Basiswert: 7.3 (Hoch).

In SourceCodester Class and Exam Timetabling System 1.0 besteht eine Schwachstelle in der Funktion mysqli_query der Datei /admin/modal_add_room.php. Laut Quelle ermöglicht eine Manipulation eines Arguments einen Angriff auf diese Datenbankabfrage; weitere Details liegen in den verfügbaren Quelldaten nicht vor. CVSS-Basiswert: 7.3 (Hoch).

In itsourcecode Online Medicine Delivery System Version 1.0 wurde eine Schwachstelle in der Funktion loadResultList der Datei /index.php?q=single-item gefunden. Weitere technische Details zur Art der Manipulation liegen in den Quelldaten nicht vollständig vor. CVSS-Basiswert: 7.3 (Hoch). Zu einer empfohlenen Massnahme liegen in den Quelldaten keine Angaben vor.

In itsourcecode Online Medicine Delivery System 1.0 wurde in der Funktion loadResultList der Datei /index.php?q=product (Komponente Product Search Interface) eine Schwachstelle festgestellt. CVSS-Basiswert: 7.3 (Hoch).

In itsourcecode Online Medicine Delivery System 1.0 wurde eine Schwachstelle gefunden. Betroffen ist die Funktion loadResultList der Datei /index.php?q=product der Komponente Product Category Filter. CVSS-Basiswert: 7.3 (Hoch).

Im code-projects Barangay Resident Profiling Management System 1.0 wurde in einer unbekannten Funktion der Datei residents.php (Komponente Resident-Search-Funktionalität) eine Schwachstelle festgestellt. CVSS-Basiswert: 7.3 (Hoch). Als betroffene Hersteller sind in den Quelldaten vermerkt: Light Code Labs, PHP.

In SourceCodester Simple Doctors Appointment System 1.0 wurde laut NVD eine Schwachstelle in einer unbekannten Funktion der Datei /admin/ajax.php (Parameter action=set_appointment) identifiziert. Die genaue Auswirkung der Manipulation ist in der Quellbeschreibung abgeschnitten. CVSS-Basiswert: 7.3 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

In code-projects Task Management System 1.0 wurde laut NVD eine Schwachstelle in einer unbekannten Funktionalität der Datei /admin/AdminLogin.php identifiziert. Betroffen ist die Manipulation eines Arguments, dessen genaue Bezeichnung in der Quellbeschreibung abgeschnitten ist. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Im SourceCodester Computer Repair Shop Management System 1.0 wurde eine Schwachstelle in einer unbekannten Funktionalität der Datei /classes/Master.php (Parameter f=delete_p...) festgestellt; die Quellbeschreibung bricht an dieser Stelle ab, weitere technische Details liegen nicht vor. CVSS-Basiswert: 7.3 (Hoch). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet und nicht mit Ransomware-Kampagnen in Verbindung gebracht. Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

Laut Quelle wurde in CodeAstro Online Classroom 1.0 eine Schwachstelle festgestellt, die eine nicht näher bestimmte Funktion der Datei /OnlineClassroom/loginlinkadmin.php betrifft und sich durch Manipulation auslösen lässt. Die Lücke ist über das Netzwerk ohne Authentifizierung und ohne Benutzerinteraktion ausnutzbar (AV:N/AC:L/PR:N/UI:N) mit jeweils niedriger Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit (C:L/I:L/A:L). CVSS-Basiswert: 7.3 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor; eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt.

Im SourceCodester Class and Exam Timetabling System 1.0 besteht in der Datei /edit_room1.php eine Schwachstelle in einer nicht näher bezeichneten Funktion. Durch Manipulation lässt sich die Schwachstelle ausnutzen. CVSS-Basiswert: 7.3 (Hoch).

In code-projects Online Job Portal 1.0 wurde eine Schwachstelle in einer Funktion der Datei /Admin/EditUser.php gemeldet. Durch Manipulation des Parameters UserId lässt sich eine SQL-Injection auslösen; der Angriff ist laut Quelldaten über das Netzwerk möglich. CVSS-Basiswert: 7.3 (Hoch).

In code-projects Online Job Portal bis Version 1.0 besteht in einer unbekannten Funktion der Datei /Admin/DeleteUser.php eine SQL-Injection. Durch Manipulation der Eingaben lässt sich die Schwachstelle laut Quelle ausnutzen. Der Angriff erfolgt über das Netzwerk ohne Rechte und ohne Benutzerinteraktion (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L). CVSS-Basiswert: 7.3 (Hoch).

In SourceCodester Class and Exam Timetabling System 1.0 betrifft die Schwachstelle laut NVD eine unbekannte Funktion der Datei /index1.php. Die Manipulation des Arguments Password führt zu einer SQL-Injection, die sich aus dem Netzwerk ohne Authentifizierung und ohne Benutzerinteraktion auslösen lässt. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Eingaben serverseitig validieren und parametrisierte Datenbankabfragen verwenden.

Im SourceCodester Hospitals Patient Records Management System 1.0 betrifft eine Schwachstelle eine nicht näher bestimmte Verarbeitung der Datei /classes/Master.php?f=save_patient. Laut Quelldaten lässt sich der betroffene Verarbeitungspfad manipulieren; weitere technische Details sind in der Quellbeschreibung nicht vollständig ausgeführt. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Der Angriff ist laut Vektor über das Netzwerk ohne Rechte und ohne Nutzerinteraktion möglich (AV:N/AC:L/PR:N/UI:N).

Im SourceCodester Class and Exam Timetabling System 1.0 wurde eine Schwachstelle in einer unbekannten Funktion der Datei /index2.php entdeckt. Eine Manipulation des Arguments Password kann die Sicherheit der Anwendung beeinträchtigen. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: verfügbare Hersteller-Updates einspielen und den Zugriff auf die Anwendung einschränken.

In raisulislamg4 student_management_system_by_php wurde eine Schwachstelle in einer unbekannten Funktion der Datei add_user_check.php gefunden, die über das Netzwerk ohne Authentifizierung ausgenutzt werden kann. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Das PHP-Skript EI-Tube Script 3 enthält eine SQL-Injection-Schwachstelle, die es nicht authentifizierten Angreifern erlaubt, über den Suchparameter beliebige SQL-Abfragen auszuführen. CVSS-Basiswert: 8.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Plainpad ist eine selbst gehostete Notiz-Anwendung. Vor Version 1.1.1 kann ein authentifizierter Benutzer mit geringen Rechten sich selbst zum Administrator hochstufen, indem er admin=true an den Endpunkt PUT /api.php/v1/user übermittelt. CVSS-Basiswert: 8.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Aktualisierung auf Plainpad 1.1.1 oder neuer.

In Chanjet CRM 1.0 betrifft eine Schwachstelle einen unbekannten Teil der Datei /tools/jxf_dump_systable.php der Komponente HTTP-GET-Request-Handler. Durch Manipulation des Arguments lässt sich die Schwachstelle laut Quelle ausnutzen. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In QCMS bis Version 6.0.6 wurde in der Funktion self_Tmp der Bibliothek Lib/Config/Controllers.php der Komponente Content Detail Page eine Schwachstelle festgestellt. CVSS-Basiswert: 7.3 (Hoch).

In PHPGurukul News Portal Project 4.1 betrifft eine Schwachstelle einen unbekannten Teil der Datei /news-details.php. Die Manipulation des Arguments Comment führt zu SQL-Injection und lässt sich aus der Ferne ausnutzen. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In PHPGurukul Online Course Registration 3.1 betrifft eine Schwachstelle unbekannten Code der Datei /check_availability.php. Durch Manipulation des Arguments cid lässt sich die Verarbeitung beeinflussen. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Herstellerhinweise beachten und ein Update einspielen, sobald verfügbar.

In projectworlds Car Rental Project 1.0 besteht in einer unbekannten Funktion der Datei /book_car.php im Parameter-Handler eine Schwachstelle, die sich über manipulierte Parameter ausnutzen lässt. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In code-projects Simple Laundry System 1.0 besteht eine Schwachstelle in einer unbekannten Funktion der Datei /delmemberinfo.php in der Komponente Parameter Handling. Die Manipulation lässt sich über das Netzwerk ausnutzen. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Im Online Enrollment System 1.0 von itsourcecode besteht eine Schwachstelle in einer unbekannten Funktion der Datei /sms/user/index.php?view=edit&id=10 innerhalb der Komponente Parameter Handler. Über die Manipulation von Parametern lässt sich die Anwendung angreifen. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Im itsourcecode Free Hotel Reservation System 1.0 besteht eine Schwachstelle in nicht näher benanntem Code der Datei /hotel/admin/login.php der Komponente Parameter Handler, die sich durch Manipulation ausnutzen lässt. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Im Concert Ticket Reservation System 1.0 von code-projects besteht eine Schwachstelle in einem unbekannten Teil der Datei /ConcertTicketReservationSystem-master/login.php innerhalb der Parameterverarbeitung. Über die Manipulation von Parametern lässt sich die Komponente angreifen. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In code-projects Simple Laundry System 1.0 besteht eine Schwachstelle in einer unbekannten Funktion der Datei /searchguest.php der Komponente Parameter Handler. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In rabindralamsal inventory-management-system 1.0.0 besteht eine Schwachstelle in einem nicht näher spezifizierten Teil der Datei index.php innerhalb der Login-Komponente. Laut Quelle ermöglicht eine Manipulation des Arguments username beziehungsweise eines verwandten Parameters einen Angriff; weitere Details liegen in den verfügbaren Quelldaten nicht vor. CVSS-Basiswert: 7.3 (Hoch).

In SeaCMS bis Version 13.6 wurde eine Schwachstelle in der Datei /zyapi.php?ac=videolist gefunden, die über den Parameter ids manipuliert werden kann. Weitere technische Details zu den Auswirkungen liegen in den Quelldaten nicht vollständig vor. CVSS-Basiswert: 7.3 (Hoch). Zu einer empfohlenen Massnahme liegen in den Quelldaten keine Angaben vor.

In DedeCMS 5.7.88 wurde in der Funktion TrimMsg der Datei /plus/feedback.php (Feedback Handler) eine Sicherheitslücke entdeckt. CVSS-Basiswert: 7.3 (Hoch).

Im SourceCodester Pharmacy Sales and Inventory System 1.0 betrifft eine Schwachstelle eine unbekannte Funktion der Datei /ajax.php?action=save_product. Durch Manipulation eines Arguments lässt sich die Verarbeitung beeinflussen. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Herstellerhinweise beachten und ein Update einspielen, sobald verfügbar.

Im PHPGurukul Online Course Registration 3.1 ist eine unbekannte Verarbeitung der Datei /admin/check_availability.php betroffen. Eine Manipulation der Eingaben ermöglicht einen aus der Ferne durchführbaren Angriff ohne vorherige Authentifizierung. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Herstellerupdate einspielen, sobald verfügbar, und den Zugriff auf die Anwendung einschränken.

Im code-projects Simple IT Discussion Forum 1.0 ist eine unbekannte Funktion der Datei /pages/content.php betroffen. Eine Manipulation des Arguments post_id ermöglicht einen aus der Ferne durchführbaren Angriff ohne vorherige Authentifizierung. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Herstellerupdate einspielen, sobald verfügbar, und den Zugriff auf die Anwendung einschränken.

In code-projects Easy Blog Site bis Version 1.0 besteht eine Schwäche in einer unbekannten Funktion der Datei /users/contact_us.php. Die Manipulation des Arguments Name lässt sich über das Netzwerk ausnutzen. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Im code-projects Simple IT Discussion Forum 1.0 betrifft eine Schwachstelle eine unbekannte Funktion der Datei /edit-category.php der Komponente Parameter Handler. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Herstellerhinweise beachten und ein Update einspielen, sobald verfügbar.

YOURLS ist ein selbst gehosteter URL-Shortener in PHP. Von Version 1.5.1 bis 1.10.4 speichert YOURLS den HTTP-Referer-Header über yourls_get_referrer(), yourls_sanitize_url_safe() und weitere Funktionen. Die Schwachstelle ist über das Netzwerk ohne Rechte, aber mit Nutzerinteraktion ausnutzbar und wirkt sich vor allem auf die Integrität aus. CVSS-Basiswert: 8.2 (Hoch).

In Open ISES Tickets vor Version 3.44.2 besteht in der Datei incs/remotes.inc.php eine SQL-Injection-Schwachstelle. Von externen GPS-Tracking-Daten stammende Werte wie latitude, longitude, callsign, mph, altitude und timestamp werden unzureichend gefiltert in SQL-Abfragen übernommen. CVSS-Basiswert: 8.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf Version 3.44.2 oder neuer aktualisieren.

In OOP CMS Blog 1.0 bestehen SQL-Injection-Schwachstellen, die es nicht authentifizierten Angreifern ermöglichen, beliebige SQL-Abfragen durch mehrere Parameter einzuschleusen. CVSS-Basiswert: 8.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

SEMCMS 5.0 ist anfällig für unautorisierten Zugriff in der Datei SEMCMS_copy.php. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Das WordPress-Plugin Create Block escaped vor Version 2.10.0 vom Nutzer bereitgestellten Text nicht korrekt, bevor dieser in eine generierte PHP-Pattern-Datei geschrieben wird. Dadurch kann ein Administrator einer Multisite-Subsite, der über die entsprechenden Rechte verfügt, davon Gebrauch machen. CVSS-Basiswert: 8.0 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Als betroffen gelistet sind zudem WordPress-Installationen über Patchstack, Wordfence und WPScan sowie PHP.

Das Comments-Plugin von Cotonti CMS deserialisiert laut NVD benutzerseitig übergebene Daten, ohne die instanziierbaren Klassen einzuschränken. Betroffen ist der POST-Parameter ci in plugins/comments/controllers/actions/CreateAction.php. Dadurch kann ein Angreifer über präparierte serialisierte Daten Objekte im Kontext der Anwendung erzeugen. CVSS-Basiswert: 7.6 (Hoch). In den vorliegenden Quelldaten ist keine Ausnutzungswahrscheinlichkeit (EPSS) angegeben.