Projectworlds

Railway Reservation System

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2023-48689

Exploit
  • EPSS 0.15%
  • Veröffentlicht 21.12.2023 21:15:11
  • Zuletzt bearbeitet 21.11.2024 08:32:15

Railway Reservation System v1.0 is vulnerable to multiple Unauthenticated SQL Injection vulnerabilities. The 'byname' parameter of the train.php resource does not validate the characters received and they are sent unfiltered to the database.

9.8

CVE-2023-48687

Exploit
  • EPSS 0.15%
  • Veröffentlicht 21.12.2023 21:15:10
  • Zuletzt bearbeitet 21.11.2024 08:32:15

Railway Reservation System v1.0 is vulnerable to multiple Unauthenticated SQL Injection vulnerabilities. The 'from' parameter of the reservation.php resource does not validate the characters received and they are sent unfiltered to the database.

9.8

CVE-2023-48685

Exploit
  • EPSS 0.15%
  • Veröffentlicht 21.12.2023 21:15:09
  • Zuletzt bearbeitet 21.11.2024 08:32:15

Railway Reservation System v1.0 is vulnerable to multiple Unauthenticated SQL Injection vulnerabilities. The 'psd' parameter of the login.php resource does not validate the characters received and they are sent unfiltered to the database.