JVNDB itsourcecodeのOnline Student Enrollment System Project In PHPにおけるSQL インジェクションの脆弱性
概要itsourcecode Online Student Enrollment System v1.0 の scheduleSubList.php ファイルに SQL インジェクションの脆弱性が発見されました。この問題の原因は、'subj...
脆弱性対策情報
JVNDB JVNDB janobeのengineers online portalにおけるSQL インジェクションの脆弱性
概要SourceCodester Engineers Online Portal v1.0 には、update_password.php の new_password パラメータを悪用したSQLインジェクションの脆弱性があります。技術情報公...
JVNDB oretnom23のCab Management System in PHP/OOP Free Source CodeにおけるSQL インジェクションの脆弱性
概要Sourcecodester Cab Management System v1.0 の /cms/admin/categories/view_category.php ファイルにはSQLインジェクションの脆弱性があります。技術情報公開日...
JVNDB oretnom23のCab Management System in PHP/OOP Free Source CodeにおけるSQL インジェクションの脆弱性
概要Sourcecodester Cab Management System 1.0 のファイル /cms/admin/bookings/view_booking.php において SQL インジェクションの脆弱性が存在します。技術情報公開...
JVNDB janobeのOnline Reviewer System Using PHP/PDO with Source CodeにおけるSQL インジェクションの脆弱性
概要Sourcecodester Online Reviewer System v1.0のファイル/system/system/admins/assessments/examproper/exam-update.phpには、SQLインジェク...
JVNDB janobeのOnline Reviewer System Using PHP/PDO with Source CodeにおけるSQL インジェクションの脆弱性
概要Sourcecodester Online Reviewer System v1.0 は、/system/system/admins/assessments/examproper/questions-view.php ファイルにSQLイ...
JVNDB AYS-ProのWordPress用Popup Boxにおけるサーバサイドのリクエストフォージェリの脆弱性
概要Popup Box WordPressプラグインのバージョン5.5.0未満では、popupデータを保存する前のadd_or_edit_popupbox()関数でnonceの適切な検証が行われていません。そのため、認証されていない攻撃者が...
JVNDB Guaven LabsのWordPress用SQL Chart BuilderにおけるSQL インジェクションの脆弱性
概要SQL Chart Builder WordPressプラグインのバージョン2.3.8より前のバージョンには、ユーザー入力をSQLクエリに連結する際に適切にエスケープしない問題があり、攻撃者が動的フィルタ機能に対してSQLインジェクショ...
JVNDB ChurchCRMにおけるSQL インジェクションの脆弱性
概要ChurchCRMはオープンソースの教会管理システムです。バージョン7.1.0以前において、PropertyTypeEditor.phpにSQLインジェクションの脆弱性が存在しました。これは、プロパティタイプカテゴリの管理機能（Peop...
JVNDB D-Link Corporationのdi-8300 ファームウェアにおける古典的バッファオーバーフローの脆弱性
概要D-Link DI-8300 v16.07.26A1には、ip_position_asp関数のipパラメータを介したバッファオーバーフローが存在することが発見されました。この脆弱性により、攻撃者は細工された入力を用いてサービス拒否（Do...