Base de CVEs

MikroORM is a TypeScript ORM for Node.js based on Data Mapper, Unit of Work and Identity Map patterns. Prior to versions 6.6.10 and 7.0.6, there is a SQL injection vulnerability when specially crafted objects are interpreted as raw SQL query fragments. This issue has been patched in versions 6.6.10 and 7.0.6.

Vulnerabilidade de injeção de SQL (SQLi) na aplicação web Umami Software por meio de um parâmetro não devidamente sanitizado, que poderia permitir a um atacante autenticado executar comandos SQL arbitrários no banco de dados. Especificamente, o atacante poderia manipular o valor do parâmetro de requisição 'timezone', incluindo caracteres maliciosos e payload SQL. A aplicação interpolaria esses valores diretamente na consulta SQL sem realizar filtragem ou sanitização adequadas (por exemplo, usando funções como 'prisma.rawQuery', 'prisma.$queryRawUnsafe' ou consultas raw com 'ClickHouse'). A exploração bem-sucedida desta vulnerabilidade poderia permitir a um atacante autenticado comprometer os dados do banco de dados e executar funções perigosas.

SciTokens é uma biblioteca de referência para gerar e usar SciTokens. Antes da versão 1.9.6, a classe KeyCache no scitokens era vulnerável a injeção de SQL porque usava str.format() do Python para construir consultas SQL com dados fornecidos pelo usuário (como issuer e key_id). Isso permitia que um atacante executasse comandos SQL arbitrários contra o banco de dados SQLite local. Este problema foi corrigido na versão 1.9.6.

baserCMS é um framework para desenvolvimento de websites. Antes da versão 5.2.3, o baserCMS apresenta uma vulnerabilidade de injeção de SQL em posts de blog. Este problema foi corrigido na versão 5.2.3.

Foi encontrada uma vulnerabilidade no code-projects Accounting System 1.0. Ela afeta uma parte desconhecida do arquivo /view_work.php do componente Parameter Handler. A manipulação do argumento en_id leva a injeção de SQL. É possível lançar o ataque remotamente. O exploit foi divulgado ao público e pode ser usado.

Foi identificada uma falha no code-projects Accounting System 1.0. Afeta uma funcionalidade não especificada do arquivo /edit_costumer.php do componente Parameter Handler. A manipulação do argumento cos_id causa injeção de SQL. É possível iniciar o ataque remotamente. O exploit foi publicado e pode ser utilizado.

Foi detectada uma vulnerabilidade no code-projects Accounting System 1.0. Afeta esta vulnerabilidade uma funcionalidade desconhecida do arquivo /view_costumer.php do componente Parameter Handler. A manipulação do argumento cos_id resulta em injeção de SQL. O ataque pode ser realizado remotamente. O exploit está agora público e pode ser utilizado.

WWBN AVideo is an open source video platform. In versions up to and including 26.0, the `Live_schedule::keyExists()` method constructs a SQL query by interpolating a stream key directly into the query string without parameterization. This method is called as a fallback from `LiveTransmition::keyExists()` when the initial parameterized lookup returns no results. Although the calling function correctly uses parameterized queries for its own lookup, the fallback path to `Live_schedule::keyExists()` undoes this protection entirely. This vulnerability is distinct from GHSA-pvw4-p2jm-chjm, which covers SQL injection via the `live_schedule_id` parameter in the reminder function. This finding targets the stream key lookup path used during RTMP publish authentication. As of time of publication, no patched versions are available.

O AVideo da WWBN é uma plataforma de vídeo de código aberto. Nas versões até a 26.0 inclusive, o método estático fixCleanTitle() em objects/category.php monta uma consulta SQL SELECT inserindo diretamente, na string da consulta, tanto o clean_title quanto o id, sem usar instruções preparadas ou consultas parametrizadas. Um atacante que consiga acionar a criação ou renomeação de uma categoria com um valor de título elaborado pode injetar SQL arbitrário. O commit 994cc2b3d802b819e07e6088338e8bf4e484aae4 contém uma correção.

A SQL Injection vulnerability exists in SourceCodester Online Food Ordering System v1.0 in the admin/manage_product.php file via the "id" parameter.

A SQL Injection vulnerability exists in SourceCodester Online Food Ordering System v1.0 in the admin/view_product.php file via the "id" parameter.

A SQL Injection vulnerability exists in SourceCodester Online Food Ordering System v1.0 in the Actions.php file (specifically the save_customer action). The application fails to properly sanitize user input supplied to the "username" parameter. This allows an attacker to inject malicious SQL commands.