JVNDB ChurchCRMにおけるSQL インジェクションの脆弱性
概要ChurchCRMはオープンソースの教会管理システムです。バージョン7.1.0以前において、PropertyTypeEditor.phpにSQLインジェクションの脆弱性が存在しました。これは、プロパティタイプカテゴリの管理機能（Peop...
重要
JVNDB JVNDB Hitachi Ops Center Viewpointにおける複数の脆弱性
概要Hitachi Ops Center Viewpointに以下の脆弱性が存在します。 CVE-2014-3643, CVE-2023-3635, CVE-2023-6378, CVE-2023-6481, CVE-2023-35116,...
JVNDB itsourcecodeのOnline Enrollment System Thesis Using PHP with Source Codeにおける複数の脆弱性
概要itsourcecode オンライン登録システム 1.0 に脆弱性が特定されました。影響を受けるのはコンポーネント Parameter Handler のファイル /enrollment/index.php?view=edit&id=3...
JVNDB TP-LINK TechnologiesのTapo C520WS Firmwareにおける認証に関する脆弱性
概要TP-Link Tapo C520WS v2.6のDS構成サービスのHTTP処理において、認証チェック中のJSONリクエストの解析と認可ロジックの不整合により認証バイパスの脆弱性が特定されました。認証されていない攻撃者は、権限のあるDS...
JVNDB phpMyFAQにおけるデータクエリロジックの特殊要素の不適切な中立化に関する脆弱性
概要phpMyFAQはオープンソースのFAQウェブアプリケーションです。バージョン4.1.1以前では、phpmyfaq/src/phpMyFAQ/Search.php内のsearchCustomPages()メソッドがLIKE句に埋め込む前...
JVNDB phpMyFAQにおけるクロスサイトスクリプティングの脆弱性
概要phpMyFAQはオープンソースのFAQウェブアプリケーションです。バージョン4.1.1以前のphpMyFAQに含まれる正規表現ベースのSVGサニタイザー（SvgSanitizer.php）は、SVGのa href属性内のjavascr...
JVNDB codeprojectsのLaundry System In PHP With Source Codeにおける複数の脆弱性
概要code-projects Simple Laundry System 1.0 に脆弱性が検出されました。影響を受けるコンポーネントは Parameter Handler の /delstaffinfo.php ファイルの一部です。us...
JVNDB codeprojectsのLaundry System In PHP With Source Codeにおける複数の脆弱性
概要コードプロジェクトのSimple Laundry System 1.0に脆弱性が発見されました。この脆弱性はコンポーネントParameter Handlerの/modify.phpファイル内の不明なコードに影響を及ぼします。引数firs...
JVNDB codeprojectsのLaundry System In PHP With Source Codeにおける複数の脆弱性
概要code-projects Simple Laundry System 1.0 に脆弱性が発見されました。この問題はコンポーネント Parameter Handler の /delstaffinfo.php ファイルの一部不明な処理に影...
JVNDB oretnom23のLoan Management SystemにおけるSQL インジェクションの脆弱性
概要SourceCodester Loan Management System v1.0にはBlind SQLインジェクションの脆弱性が存在します。この脆弱性はajax.phpファイルの特にsave_loanアクションにあります。アプリケー...