Simple Food Website Project

Simple Food Website

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2022-30015

Exploit
  • EPSS 0.21%
  • Veröffentlicht 23.05.2022 21:16:05
  • Zuletzt bearbeitet 21.11.2024 07:02:05

In Simple Food Website 1.0, a moderation can put the Cross Site Scripting Payload in any of the fields on http://127.0.0.1:1234/food/admin/all_users.php like Full Username, etc .This causes stored xss.

8.8

CVE-2022-30014

Exploit
  • EPSS 0.21%
  • Veröffentlicht 23.05.2022 16:16:07
  • Zuletzt bearbeitet 21.11.2024 07:02:05

Lumidek Associates Simple Food Website 1.0 is vulnerable to Cross Site Request Forgery (CSRF) which allows anyone to takeover admin/moderater account.

9.8

CVE-2021-34166

Exploit
  • EPSS 0.66%
  • Veröffentlicht 30.07.2021 14:15:17
  • Zuletzt bearbeitet 21.11.2024 06:09:58

A SQL INJECTION vulnerability in Sourcecodester Simple Food Website 1.0 allows a remote attacker to Bypass Authentication and become Admin.