Slims

Senayan Library Management System

20 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2022-45019

Exploit
  • EPSS 0.27%
  • Veröffentlicht 05.12.2022 23:15:09
  • Zuletzt bearbeitet 24.04.2025 14:15:40

SLiMS 9 Bulian v9.5.0 was discovered to contain a SQL injection vulnerability via the keywords parameter.

7.2

CVE-2022-43362

Exploit
  • EPSS 0.24%
  • Veröffentlicht 01.11.2022 19:15:11
  • Zuletzt bearbeitet 05.05.2025 15:15:49

Senayan Library Management System v9.4.2 was discovered to contain a SQL injection vulnerability via the collType parameter at loan_by_class.php.

4.8

CVE-2022-43361

Exploit
  • EPSS 0.23%
  • Veröffentlicht 01.11.2022 19:15:11
  • Zuletzt bearbeitet 05.05.2025 15:15:49

Senayan Library Management System v9.4.2 was discovered to contain a cross-site scripting (XSS) vulnerability via the component pop_chart.php.

9.8

CVE-2022-38292

Exploit
  • EPSS 0.3%
  • Veröffentlicht 12.09.2022 21:15:11
  • Zuletzt bearbeitet 21.11.2024 07:16:11

SLiMS Senayan Library Management System v9.4.2 was discovered to contain multiple Server-Side Request Forgeries via the components /bibliography/marcsru.php and /bibliography/z3950sru.php.

6.1

CVE-2022-38291

Exploit
  • EPSS 0.22%
  • Veröffentlicht 12.09.2022 21:15:11
  • Zuletzt bearbeitet 21.11.2024 07:16:11

SLiMS Senayan Library Management System v9.4.2 was discovered to contain a cross-site scripting (XSS) vulnerability via the Search function. This vulnerability allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected i...

7.5

CVE-2021-45794

Exploit
  • EPSS 0.25%
  • Veröffentlicht 17.03.2022 12:15:07
  • Zuletzt bearbeitet 21.11.2024 06:33:03

Slims9 Bulian 9.4.2 is affected by SQL injection in /admin/modules/system/backup.php. User data can be obtained.

7.5

CVE-2021-45793

Exploit
  • EPSS 13.36%
  • Veröffentlicht 17.03.2022 12:15:07
  • Zuletzt bearbeitet 21.11.2024 06:33:03

Slims9 Bulian 9.4.2 is affected by SQL injection in lib/comment.inc.php. User data can be obtained.

4.8

CVE-2021-45792

Exploit
  • EPSS 0.22%
  • Veröffentlicht 17.03.2022 11:15:07
  • Zuletzt bearbeitet 21.11.2024 06:33:03

Slims9 Bulian 9.4.2 is affected by Cross Site Scripting (XSS) in /admin/modules/system/custom_field.php.

8.8

CVE-2021-45791

Exploit
  • EPSS 0.32%
  • Veröffentlicht 17.03.2022 11:15:07
  • Zuletzt bearbeitet 21.11.2024 06:33:03

Slims8 Akasia 8.3.1 is affected by SQL injection in /admin/modules/bibliography/index.php, /admin/modules/membership/member_type.php, /admin/modules/system/user_group.php, and /admin/modules/membership/index.php through the dir parameter. It can be u...

8.8

CVE-2017-12584

Exploit
  • EPSS 0.18%
  • Veröffentlicht 06.08.2017 03:29:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

There is no CSRF mitigation in SLiMS 8 Akasia through 8.3.1. Also, an entire user profile (including the password) can be updated without sending the current password. This allows remote attackers to trick a user into changing to an attacker-controll...