Base de CVEs

Foi identificada uma fraqueza no itsourcecode Online Frozen Foods Ordering System 1.0. Este problema afeta um processamento desconhecido do arquivo /order_online.php. A manipulação do argumento product_name pode levar a injeção de SQL. O ataque pode ser realizado remotamente. O exploit foi disponibilizado ao público e pode ser usado em ataques.

SQL Injection vulnerability in remote-sessions in Devolutions Server.This issue affects Devolutions Server 2025.3.1 through 2025.3.12

Foi identificada uma vulnerabilidade no Yonyou KSOA 9.0. O elemento afetado é uma função desconhecida do arquivo /kmf/folder.jsp do componente HTTP GET Parameter Handler. A manipulação do argumento folderid pode levar a injeção de SQL. O ataque pode ser realizado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de nenhuma forma.

Foi encontrada uma vulnerabilidade no Yonyou KSOA 9.0. O elemento afetado é uma função desconhecida do arquivo /kmf/edit_folder.jsp do componente HTTP GET Parameter Handler. A manipulação do argumento folderid resulta em injeção de SQL. O ataque pode ser iniciado remotamente. O exploit foi tornado público e pode ser utilizado. O fornecedor foi contatado cedo sobre esta divulgação, mas não respondeu de nenhuma forma.

Foi identificada uma vulnerabilidade no Yonyou KSOA 9.0. Afetada está uma função não identificada do arquivo /kmc/save_catalog.jsp do componente HTTP GET Parameter Handler. Essa manipulação do argumento catalogid leva a injeção de SQL. É possível lançar o ataque remotamente. O exploit foi divulgado ao público e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de nenhuma forma.

Foi encontrada uma falha no Yonyou KSOA 9.0. Este problema afeta um processamento desconhecido do arquivo /worksheet/worksadd_plan.jsp do componente HTTP GET Parameter Handler. Esta manipulação do argumento ID causa injeção de SQL. É possível iniciar o ataque remotamente. O exploit foi publicado e pode ser usado. O fornecedor foi contatado cedo sobre esta divulgação, mas não respondeu de nenhuma forma.

Foi detectada uma vulnerabilidade no Yonyou KSOA 9.0. Ela afeta código desconhecido do arquivo /worksheet/worksadd.jsp do componente HTTP GET Parameter Handler. A manipulação do argumento ID resulta em injeção de SQL. O ataque pode ser realizado remotamente. O exploit agora é público e pode ser usado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de nenhuma forma.

Foi identificada uma falha de segurança no Yonyou KSOA 9.0. Afetada por esta vulnerabilidade está uma funcionalidade desconhecida do arquivo /worksheet/work_report.jsp do componente HTTP GET Parameter Handler. A manipulação do argumento ID resulta em injeção de SQL. A exploração remota do ataque é possível. O exploit foi divulgado publicamente e pode ser usado em ataques. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de nenhuma forma.

Foi identificada uma vulnerabilidade no Yonyou KSOA 9.0. Afeta uma função desconhecida do arquivo /worksheet/work_mod.jsp, do componente HTTP GET Parameter Handler. Essa manipulação do argumento ID leva a injeção de SQL. O ataque pode ser realizado remotamente. O exploit está publicamente disponível e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de nenhuma forma.

Foi identificada uma vulnerabilidade no Yonyou KSOA 9.0. Ela afeta uma função não identificada do arquivo /worksheet/work_info.jsp, do componente HTTP GET Parameter Handler. A manipulação do argumento ID causa injeção de SQL. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contatado previamente sobre esta divulgação, mas não respondeu de nenhuma forma.

Foi identificada uma vulnerabilidade no Yonyou KSOA 9.0. Ela afeta uma função desconhecida do arquivo /worksheet/del_workplan.jsp do componente HTTP GET Parameter Handler. A manipulação do argumento ID resulta em injeção de SQL. O ataque pode ser realizado remotamente. O exploit foi tornado público e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de nenhuma forma.

Foi encontrada uma vulnerabilidade no Yonyou KSOA 9.0. O elemento afetado é uma função desconhecida do arquivo /worksheet/del_work.jsp do componente HTTP GET Parameter Handler. A manipulação do argumento ID leva a injeção de SQL. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de nenhuma forma.

A vulnerability was identified in EasyCMS up to 1.6. This vulnerability affects unknown code of the file /UserAction.class.php. Such manipulation of the argument _order leads to sql injection. The attack can be executed remotely. The exploit is publicly available and might be used. The vendor was contacted early about this disclosure but did not respond in any way.

Foi detectada uma vulnerabilidade de segurança no FeMiner wms até 9cad1f1b179a98b9547fd003c23b07c7594775fa. Afetada por essa vulnerabilidade está uma funcionalidade desconhecida do arquivo /src/chkuser.php. A manipulação do argumento Username leva a injeção de SQL. O ataque pode ser realizado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. Este produto adota uma estratégia de liberação contínua (rolling release) para manter a entrega contínua. Por isso, detalhes de versão para releases afetados ou atualizados não podem ser especificados. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de nenhuma forma.

Grocery Crud 1.6.4 contains a SQL injection vulnerability in the order_by parameter that allows remote attackers to manipulate database queries. Attackers can inject malicious SQL code through the order_by[] parameter in POST requests to the ajax_list endpoint to potentially extract or modify database information.

Phpgurukul Cyber Cafe Management System v1.0 contains a SQL Injection vulnerability in the user management module. The application fails to properly validate user-supplied input in the username parameter of the add-users.php endpoint.

GLPI is a free asset and IT management software package. From 11.0.0, < 11.0.3, an unauthenticated user can perform a SQL injection through the inventory endpoint. This vulnerability is fixed in 11.0.3.