Phpgurukul

Daily Expense Tracker System

12 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2020-10106

Exploit
  • EPSS 0.11%
  • Veröffentlicht 05.03.2020 13:15:11
  • Zuletzt bearbeitet 21.11.2024 04:54:49

PHPGurukul Daily Expense Tracker System 1.0 is vulnerable to SQL injection, as demonstrated by the email parameter in index.php or register.php. The SQL injection allows to dump the MySQL database and to bypass the login prompt.

5.4

CVE-2020-10107

Exploit
  • EPSS 0.21%
  • Veröffentlicht 05.03.2020 13:15:11
  • Zuletzt bearbeitet 21.11.2024 04:54:49

PHPGurukul Daily Expense Tracker System 1.0 is vulnerable to stored XSS, as demonstrated by the ExpenseItem or ExpenseCost parameter in manage-expense.php.