Phpgurukul

Online Nurse Hiring System

17 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2024-55099

Exploit
  • EPSS 17.33%
  • Veröffentlicht 12.12.2024 16:15:57
  • Zuletzt bearbeitet 03.04.2025 16:32:04

A SQL Injection vulnerability was found in /admin/index.php in phpgurukul Online Nurse Hiring System v1.0, which allows remote attackers to execute arbitrary SQL commands to get unauthorized database access via the username parameter.

9.8

CVE-2024-54842

Exploit
  • EPSS 0.19%
  • Veröffentlicht 12.12.2024 15:15:17
  • Zuletzt bearbeitet 03.04.2025 16:32:10

A SQL injection vulnerability was found in phpgurukul Online Nurse Hiring System v1.0 in /admin/password-recovery.php via the mobileno parameter.

4.8

CVE-2023-37683

Exploit
  • EPSS 0.17%
  • Veröffentlicht 08.08.2023 12:15:11
  • Zuletzt bearbeitet 21.11.2024 08:12:06

Online Nurse Hiring System v1.0 was discovered to contain a cross-site scripting (XSS) vulnerability in the Profile Page of the Admin.

7.2

CVE-2023-37687

Exploit
  • EPSS 0.21%
  • Veröffentlicht 08.08.2023 12:15:11
  • Zuletzt bearbeitet 21.11.2024 08:12:07

Online Nurse Hiring System v1.0 was discovered to contain a cross-site scripting (XSS) vulnerability in the View Request of Nurse Page in the Admin portal.

4.8

CVE-2023-37686

Exploit
  • EPSS 0.17%
  • Veröffentlicht 08.08.2023 12:15:11
  • Zuletzt bearbeitet 21.11.2024 08:12:06

Online Nurse Hiring System v1.0 was discovered to contain a cross-site scripting (XSS) vulnerability in the Add Nurse Page in the Admin portal.

4.8

CVE-2023-37685

Exploit
  • EPSS 0.17%
  • Veröffentlicht 08.08.2023 12:15:11
  • Zuletzt bearbeitet 21.11.2024 08:12:06

Online Nurse Hiring System v1.0 was discovered to contain a cross-site scripting (XSS) vulnerability in the Search Report Page of the Admin portal.

4.8

CVE-2023-37684

Exploit
  • EPSS 0.17%
  • Veröffentlicht 08.08.2023 12:15:11
  • Zuletzt bearbeitet 21.11.2024 08:12:06

Online Nurse Hiring System v1.0 was discovered to contain a cross-site scripting (XSS) vulnerability in the Search Report Details of the Admin portal.