Phpgurukul

Daily Expense Tracker System

15 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2025-25351

Exploit
  • EPSS 0.49%
  • Veröffentlicht 12.02.2025 16:15:46
  • Zuletzt bearbeitet 12.05.2025 16:15:22

PHPGurukul Daily Expense Tracker System v1.1 is vulnerable to SQL Injection in /dets/add-expense.php via the dateexpense parameter.

6.1

CVE-2021-26303

Exploit
  • EPSS 0.78%
  • Veröffentlicht 29.01.2021 02:15:13
  • Zuletzt bearbeitet 21.11.2024 05:56:02

PHPGurukul Daily Expense Tracker System 1.0 is vulnerable to stored XSS via the user-profile.php Full Name field.

5.4

CVE-2021-26304

Exploit
  • EPSS 0.58%
  • Veröffentlicht 29.01.2021 02:15:13
  • Zuletzt bearbeitet 21.11.2024 05:56:02

PHPGurukul Daily Expense Tracker System 1.0 is vulnerable to stored XSS via the add-expense.php Item parameter.

9.8

CVE-2020-10106

Exploit
  • EPSS 1.18%
  • Veröffentlicht 05.03.2020 13:15:11
  • Zuletzt bearbeitet 21.11.2024 04:54:49

PHPGurukul Daily Expense Tracker System 1.0 is vulnerable to SQL injection, as demonstrated by the email parameter in index.php or register.php. The SQL injection allows to dump the MySQL database and to bypass the login prompt.

5.4

CVE-2020-10107

Exploit
  • EPSS 0.53%
  • Veröffentlicht 05.03.2020 13:15:11
  • Zuletzt bearbeitet 21.11.2024 04:54:49

PHPGurukul Daily Expense Tracker System 1.0 is vulnerable to stored XSS, as demonstrated by the ExpenseItem or ExpenseCost parameter in manage-expense.php.