Vulnerabilidades de Fabian
CVEs publicadas que afetam produtos de Fabian: 211 registro(s), com severidade, exploração e correções.
Online Music Site 18Simple Food Ordering System 13Student File Management System 13Online Product Reservation System 13Online Reviewer System 12Refugee Food Management System 12E-commerce Website 12Student Information System 8Client Details System 7Simple Scheduling System 6Online Complaint Site 6Online Hotel Reservation System 6Nero Social Networking Site 6Responsive Hotel Site 6Scholars Tracking System 5Online Examination System 4Mobile Shop Management System 4Online Bidding System 4Currency Exchange System 4Simple Cafe Ordering System 4Simple Online Hotel Reservation System 4Online Job Search Engine 4Automated Voting System 3Simple Shopping Cart 3Online Ordering System 3Project Monitoring System 3Voting System 3Simple E-banking System 3Simple Blood Donor Management System 3Contact Management System 2Online Student Management System 2Online Course Registration Site 2Web-based Inventory And Pos System 2Class And Exam Timetable Management System 2Blog Site 2Chamber Of Commerce Membership Management System 1Student Transcript Processing System 1Simple Attendance Record System 1Hospital Management System 1E-commerce Site 1
CVE-2026-2912
Crítica · 9.8
CWE-89 22/02/2026
code-projects Online Reviewer System studentresult-view.php sql injection
A vulnerability was found in code-projects Online Reviewer System 1.0. Impacted is an unknown function of the file /system/system/students/assessments/results/studentresult-view.php. The manipulation of the argument test_id results in sql injection. It is possible to launch the attack remotely. The exploit has been made public and could be used.
CVE-2025-70152
Crítica · 9.8
CWE-89 18/02/2026
SQL Injection em Fabian Scholars Tracking System
code-projects Community Project Scholars Tracking System 1.0 is vulnerable to SQL Injection in the admin user management endpoints /admin/save_user.php and /admin/update_user.php. These endpoints lack authentication checks and directly concatenate user-supplied POST parameters (firstname, lastname, username, password, user_id) into SQL queries without validation or parameterization.
CVE-2025-70151
Alta · 8.8
CWE-434 18/02/2026
Unrestricted Upload of File with Dangerous Type em Fabian Scholars Tracking System
code-projects Scholars Tracking System 1.0 allows an authenticated attacker to achieve remote code execution via unrestricted file upload. The endpoints update_profile_picture.php and upload_picture.php store uploaded files in a web-accessible uploads/ directory using the original, user-supplied filename without validating the file type or extension. By uploading a PHP file and then requesting it from /uploads/, an attacker can execute arbitrary PHP code as the web server user.
CVE-2026-2224
Média · 5.4
CWE-79 09/02/2026
code-projects Online Reviewer System btn_functions.php cross site scripting
A vulnerability was detected in code-projects Online Reviewer System 1.0. This affects an unknown part of the file /system/system/admins/manage/users/btn_functions.php. The manipulation of the argument firstname results in cross site scripting. It is possible to launch the attack remotely. The exploit is now public and may be used.
CVE-2026-2223
Crítica · 9.8
CWE-89 09/02/2026
Injeção de SQL (CWE-89) no code-projects Online Reviewer System 1.0
Foi detectada uma vulnerabilidade de segurança no code-projects Online Reviewer System 1.0. O problema afeta uma funcionalidade não especificada do arquivo /system/system/students/assessments/pretest/take/index.php. A manipulação do argumento ID leva a injeção de SQL. É possível iniciar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado.
CVE-2026-2222
Média · 4.8
CWE-79 09/02/2026
code-projects Online Reviewer System btn_functions.php cross site scripting
A weakness has been identified in code-projects Online Reviewer System 1.0. Affected by this vulnerability is an unknown functionality of the file /system/system/admins/manage/users/btn_functions.php. Executing a manipulation of the argument firstname can lead to cross site scripting. The attack may be performed from remote. The exploit has been made available to the public and could be used for attacks.
CVE-2026-2221
Crítica · 9.8
CWE-89 09/02/2026
Injeção de SQL no login do code-projects Online Reviewer System
Foi identificada uma falha de segurança no Online Reviewer System 1.0 da code-projects. Afetada está uma função desconhecida do arquivo /login/index.php do componente Login. A realização de uma manipulação do argumento Username resulta em injeção de SQL. O ataque pode ser realizado remotamente. O exploit foi divulgado publicamente e pode ser usado em ataques.
CVE-2026-2220
Crítica · 9.8
CWE-89 09/02/2026
code-projects Online Reviewer System 1.0: injeção de SQL via difficulty_id
Foi identificada uma vulnerabilidade no code-projects Online Reviewer System 1.0. Ela afeta uma função desconhecida do arquivo /system/system/admins/assessments/pretest/btn_functions.php. A manipulação do argumento difficulty_id leva a injeção de SQL. O ataque pode ser executado remotamente. O exploit está publicamente disponível e pode ser utilizado.
CVE-2026-2214
Média · 4.8
CWE-79 09/02/2026
code-projects for Plugin AdminAddAlbum.php cross site scripting
A weakness has been identified in code-projects for Plugin 1.0. This affects an unknown part of the file /Administrator/PHP/AdminAddAlbum.php. This manipulation of the argument txtalbum causes cross site scripting. It is possible to initiate the attack remotely. The exploit has been made available to the public and could be used for attacks.
CVE-2026-2213
Alta · 7.2
CWE-284 09/02/2026
code-projects Online Music Site AdminAddAlbum.php unrestricted upload
A security flaw has been discovered in code-projects Online Music Site 1.0. Affected by this issue is some unknown functionality of the file /Administrator/PHP/AdminAddAlbum.php. The manipulation of the argument txtimage results in unrestricted upload. The attack may be performed from remote. The exploit has been released to the public and may be used for attacks.
CVE-2026-2212
Crítica · 9.8
CWE-89 09/02/2026
Injeção de SQL no Online Music Site 1.0 da code-projects
Foi identificada uma vulnerabilidade no code-projects Online Music Site 1.0. Afeta essa vulnerabilidade uma funcionalidade desconhecida do arquivo /Administrator/PHP/AdminEditCategory.php. A manipulação do argumento ID leva a injeção de SQL. O ataque pode ser realizado remotamente. O exploit está publicamente disponível e pode ser utilizado.
CVE-2026-2211
Crítica · 9.8
CWE-89 09/02/2026
Injeção de SQL no code-projects Online Music Site
Foi identificada uma vulnerabilidade no code-projects Online Music Site 1.0. Afetada está uma função desconhecida do arquivo /Administrator/PHP/AdminDeleteCategory.php. A manipulação do argumento ID pode levar a injeção de SQL. O ataque pode ser executado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.
CVE-2026-2199
Crítica · 9.8
CWE-89 08/02/2026
Injeção de SQL no Online Reviewer System 1.0 da code-projects em user-delete.php
Foi identificada uma falha de segurança no code-projects Online Reviewer System 1.0. O elemento afetado é uma função desconhecida do arquivo /reviewer/system/system/admins/manage/users/user-delete.php. A manipulação do argumento ID resulta em injeção de SQL. O ataque pode ser iniciado remotamente. O exploit foi divulgado ao público e pode ser usado em ataques.
CVE-2026-2198
Crítica · 9.8
CWE-89 08/02/2026
Injeção de SQL no Online Reviewer System 1.0 da code-projects em loaddata.php (CVE-2026-2198)
Foi identificada uma vulnerabilidade no code-projects Online Reviewer System 1.0. O elemento afetado é uma função desconhecida do arquivo /system/system/admins/assessments/pretest/loaddata.php. Essa manipulação do argumento difficulty_id leva a uma injeção de SQL. É possível lançar o ataque remotamente. O exploit está publicamente disponível e pode ser usado.
CVE-2026-2197
Crítica · 9.8
CWE-89 08/02/2026
Injeção de SQL no Online Reviewer System 1.0 da code-projects (CVE-2026-2197)
Foi identificada uma vulnerabilidade no code-projects Online Reviewer System 1.0. É afetada uma função desconhecida do arquivo /system/system/admins/assessments/pretest/exam-delete.php. A manipulação do argumento test_id causa injeção de SQL. É possível iniciar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado.
CVE-2026-2196
Crítica · 9.8
CWE-89 08/02/2026
Injeção de SQL no Online Reviewer System 1.0 via test_id (CVE-2026-2196)
Foi identificada uma vulnerabilidade no Online Reviewer System 1.0 da code-projects. Isso afeta algum processamento não especificado do arquivo /system/system/admins/assessments/pretest/exam-update.php. A manipulação do argumento test_id resulta em injeção de SQL. O ataque pode ser realizado remotamente. O exploit foi tornado público e pode ser utilizado.
CVE-2026-2195
Crítica · 9.8
CWE-89 08/02/2026
Injeção de SQL no Online Reviewer System 1.0 da code-projects
Foi identificada uma vulnerabilidade no Online Reviewer System 1.0 da code-projects. Ela afeta código desconhecido do arquivo /system/system/admins/assessments/pretest/questions-view.php. A manipulação do argumento ID leva a injeção de SQL. O ataque pode ser realizado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.
CVE-2026-2176
Alta · 8.8
CWE-89 08/02/2026
code-projects Contact Management System index.py sql injection
A security vulnerability has been detected in code-projects Contact Management System 1.0. This issue affects some unknown processing of the file index.py. Such manipulation of the argument selecteditem[0] leads to sql injection. The attack can be executed remotely.
CVE-2026-2174
Crítica · 9.8
CWE-287 08/02/2026
Autenticação Imprópria no Endpoint CRUD do Contact Management System 1.0 da code-projects
Foi identificada uma falha de segurança no Contact Management System 1.0 da code-projects. Ela afeta uma parte não especificada do componente CRUD Endpoint. A manipulação do argumento ID resulta em autenticação imprópria. O ataque pode ser realizado remotamente.
CVE-2026-2173
Crítica · 9.8
CWE-89 08/02/2026
Injeção de SQL no login.php do Online Examination System 1.0 (code-projects)
Foi identificada uma vulnerabilidade no code-projects Online Examination System 1.0. Afeta alguma funcionalidade desconhecida do arquivo login.php. A manipulação do argumento username/password leva a injeção de SQL. O ataque pode ser iniciado remotamente.
CVE-2026-2172
Crítica · 9.8
CWE-89 08/02/2026
Injeção de SQL no Online Application System for Admission da code-projects (CVE-2026-2172)
Foi identificada uma vulnerabilidade no Online Application System for Admission 1.0, da code-projects. Afetada por esta vulnerabilidade está uma funcionalidade desconhecida do arquivo enrollment/index.php do componente Login Endpoint. A execução de uma manipulação pode levar a injeção de SQL. O ataque pode ser realizado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.
CVE-2026-2171
Crítica · 9.8
CWE-74 08/02/2026
Injeção de SQL no login do Online Student Management System 1.0 da code-projects
Foi encontrada uma vulnerabilidade no Online Student Management System 1.0 da code-projects. A função afetada é desconhecida no arquivo accounts.php do componente Login. A manipulação dos argumentos username/password resulta em injeção de SQL. O ataque pode ser iniciado remotamente. O exploit foi tornado público e poderia ser usado.
CVE-2026-2166
Crítica · 9.8
CWE-89 08/02/2026
Injeção de SQL no login do code-projects Online Reviewer System 1.0
Foi detectada uma vulnerabilidade de segurança no code-projects Online Reviewer System 1.0. O elemento afetado é uma função desconhecida do arquivo /login/index.php do componente Login. A manipulação do argumento username/password leva a injeção de SQL. O ataque pode ser realizado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.
CVE-2026-2156
Média · 4.8
CWE-79 08/02/2026
code-projects Online Student Management System Announcement Management index.php cross site scripting
A weakness has been identified in code-projects Online Student Management System 1.0. The impacted element is an unknown function of the file /admin/announcement/index.php?view=add of the component Announcement Management Module. This manipulation causes cross site scripting. The attack is possible to be carried out remotely. The exploit has been made available to the public and could be used for attacks.
CVE-2026-2133
Crítica · 9.8
CWE-284 08/02/2026
Upload irrestrito de arquivos no Online Music Site 1.0 da code-projects via AdminUpdateCategory.php
Foi identificada uma fraqueza no Online Music Site 1.0 da code-projects. Afetada está uma função desconhecida do arquivo /Administrator/PHP/AdminUpdateCategory.php. A manipulação do argumento txtimage causa upload irrestrito. O ataque pode ser realizado remotamente. O exploit foi disponibilizado ao público e pode ser usado em ataques.