Projectworlds

Asset Management System

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2023-43014

Exploit
  • EPSS 0.11%
  • Veröffentlicht 28.09.2023 22:15:10
  • Zuletzt bearbeitet 21.11.2024 08:23:37

Asset Management System v1.0 is vulnerable to an Authenticated SQL Injection vulnerability on the 'first_name' and 'last_name' parameters of user.php page, allowing an authenticated attacker to dump all the contents of the database contents.

9.8

CVE-2023-43013

Exploit
  • EPSS 0.04%
  • Veröffentlicht 28.09.2023 21:15:10
  • Zuletzt bearbeitet 21.11.2024 08:23:37

Asset Management System v1.0 is vulnerable to an unauthenticated SQL Injection vulnerability on the 'email' parameter of index.php page, allowing an external attacker to dump all the contents of the database contents and bypass the login control....