Ihsan Sencan

Uma injeção de SQL permite que atacantes autenticados executem consultas SQL arbitrárias. Ao enviar solicitações GET para o endpoint 'index.php' com os parâmetros `option=com joomcrm` e `view=contacts`, os atacantes podem injetar código malicioso atraves do parâmetro `deal id` para extrair informações confidenciais do banco de dados, como nomes de tabelas e esquemas.

Uma injeção de SQL permite que atacantes não autenticados executem consultas SQL arbitrárias injetando código malicioso. Isso é feito enviando requisições POST para o endpoint 'search-hotels' usando instruções SQL UNION SELECT manipuladas através do parâmetro `hotel id` para extrair informações confidenciais do banco de dados, como nomes de tabelas e dados de colunas.

Uma injeção de SQL permite que atacantes não autenticados executem consultas SQL arbitrárias injetando código malicioso por meio de parâmetros POST. Ao enviar payloads manipulados para o componente 'displayads' através dos parâmetros `categorySearch`, `adType` e `citySearch`, os atacantes podem extrair informações confidenciais do banco de dados, como nomes de usuário, bancos de dados e detalhes de versão.

Uma injeção de SQL permite que atacantes não autenticados executem consultas SQL arbitrárias. Isso é feito enviando requisições POST para o endpoint 'menu-listing-layout' com código malicioso injetado no parâmetro `keysearch`, permitindo a extração de nomes de tabelas do banco de dados e outras informações sensíveis.

Uma falha de inclusão de arquivo local permite que atacantes não autenticados leiam arquivos arbitrários ao fornecer caminhos de arquivos codificados em base64. Isso é feito enviando requisições GET para o endpoint 'index.php' com o parâmetro `option` definido como 'com easyshop', o parâmetro `task` definido como 'ajax.loadImage' e um caminho codificado em base64 no parâmetro `file`. Isso pode levar à recuperação de arquivos sensíveis do sistema e do arquivo 'configuration.php'.

Uma falha de upload de arquivo irrestrito permite que atacantes autenticados façam o upload de arquivos PHP arbitrários. Isso é feito enviando arquivos maliciosos através do parâmetro `profile pic` via requisições POST para o endpoint 'employee view'. Uma vez carregados no diretório de uploads, esses arquivos podem ser executados para alcançar a execução remota de código, que é a capacidade de executar comandos arbitrários no servidor alvo.

Uma injeção de SQL permite que atacantes não autenticados executem consultas SQL arbitrárias. Isso é feito enviando requisições POST para o endpoint de tarefa 'editReview' utilizando instruções SQL UNION codificadas em URL no parâmetro `cmId`. Esta técnica permite a extração de informações sensíveis do banco de dados, como nomes de usuário, senhas e versões do banco de dados.

Um problema de divulgação de informações permite que atacantes não autenticados acessem dados sensíveis de usuários explorando o endpoint de projetos. Ao enviar solicitações para 'index.php' usando os parâmetros `option=com jpprojects`, `view=projects`, `tmpl=component` e `format=json`, os atacantes podem recuperar IDs de usuário, nomes e endereços de e-mail em formato JSON.

Uma injeção de SQL permite que atacantes não autenticados executem consultas SQL arbitrárias. Isso é feito injetando código malicioso no parâmetro `type` por meio de requisições GET para o endpoint 'index.php' utilizando os parâmetros `option=com jbusinessdirectory&task=categories.getCategories`. Atacantes podem usar instruções SQL baseadas em UNION para extrair dados sensíveis e nomes de esquemas do banco de dados.

Uma injeção de SQL permite que atacantes não autenticados executem consultas SQL arbitrárias ao injetar código malicioso no parâmetro `latlngbound`. Isso é feito enviando requisições GET para o endpoint 'index.php' utilizando os parâmetros `option=com vmap` e `task=loadmarker` para manipular consultas ao banco de dados e extrair informações sensíveis.

Uma injeção de SQL permite que atacantes autenticados executem consultas SQL arbitrárias injetando código malicioso através do parâmetro `payid`. Isso é realizado enviando requisições POST para a interface de gerenciamento de funcionários usando valores de array `payid` manipulados, permitindo a extração de informações confidenciais do banco de dados, como a versão e os nomes dos bancos de dados.

Uma injeção de SQL permite que atacantes não autenticados executem consultas SQL arbitrárias. Isso é feito enviando requisições POST para o endpoint 'search-hotels' com código malicioso injetado no parâmetro `rooms`, permitindo a extração de informações sensíveis do banco de dados, como detalhes da versão.

Uma injeção de SQL permite que atacantes não autenticados executem consultas SQL arbitrárias injetando código malicioso. Isso é feito enviando requisições GET para o endpoint 'vaccount-dashboard/expense' usando payloads SQL manipulados no parâmetro `vid`, o que pode levar à extração de informações sensíveis do banco de dados, como a versão e os nomes dos bancos de dados.

Uma injeção de SQL permite que atacantes autenticados executem consultas SQL arbitrárias ao injetar código malicioso. Isso é realizado através do envio de solicitações POST para o componente utilizando payloads manipulados nos parâmetros `vproductid` e `userid`, permitindo a extração de informações confidenciais do banco de dados, como nomes e versões do banco de dados.

Uma injeção de SQL permite que atacantes autenticados executem consultas SQL arbitrárias ao injetar código malicioso. Isso é realizado através do envio de solicitações POST para o endpoint "cruises" utilizando payloads SQL manipulados no parâmetro `guest adult`, o que pode levar à extração de informações confidenciais do banco de dados ou à manipulação de registros do banco de dados.

eBrigade ERP 4.5 contains an SQL injection vulnerability that allows authenticated attackers to execute arbitrary SQL queries by injecting malicious code through the 'id' parameter. Attackers can send GET requests to pdf.php with crafted SQL payloads in the 'id' parameter to extract sensitive database information including table names and schema details.

The software contains a denial of service issue that allows attackers with local access to disrupt the application. Attackers can cause the application to become unresponsive or terminate by providing crafted input through the keyboard interface. Specifically, entering arbitrary characters during application runtime can trigger this issue.

The software contains a denial of service issue that allows local attackers to cause the application to crash. Attackers can create a text file containing a large buffer of characters and trigger the application to read it, resulting in a crash and making the application unavailable. The issue occurs through the key entry mechanism when processing malformed input.

A denial of service issue exists in Luminance Studio version 2.17. Local attackers can cause the application to crash by providing specially crafted input via the keyboard interface. Specifically, attackers can create a text file containing arbitrary character sequences and trigger the application to process this input, leading to unresponsiveness or abnormal termination.

The software contains a denial of service issue that allows local attackers to disrupt the application. Attackers can trigger this by providing crafted input via the keyboard interface. Specifically, entering arbitrary characters during application runtime can cause the application to become unresponsive or terminate.