Vulnerabilidades do Code-projects Web-Based Inventory and POS System
🔔 Criar alerta RSS Verificador de versão
CVEs publicadas que afetam Code-projects Web-Based Inventory and POS System: 2 registro(s), com versões afetadas e correções.
CVE-2025-11431
Crítica · 9.8
CWE-89 08/10/2025
Injeção de SQL em transaction.php do Web-Based Inventory and POS System da code-projects
Foi identificada uma vulnerabilidade no code-projects Web-Based Inventory and POS System 1.0. O elemento afetado é uma função não especificada do arquivo /transaction.php. A manipulação do argumento shopid causa injeção de SQL. O ataque pode ser realizado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.
CVE-2025-11424
Crítica · 9.8
CWE-74 07/10/2025
Injeção de SQL em login.php do Web-Based Inventory and POS System da code-projects
Foi identificada uma vulnerabilidade no Web-Based Inventory and POS System 1.0 da code-projects. Ela afeta uma função não especificada do arquivo /login.php. A manipulação do argumento emailid pode levar a uma injeção de SQL. O ataque pode ser realizado remotamente. A exploração foi divulgada publicamente e pode ser utilizada.