Sourcecodester

Restaurant Management System

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2019-18414

Exploit
  • EPSS 0.18%
  • Veröffentlicht 24.10.2019 18:15:11
  • Zuletzt bearbeitet 21.11.2024 04:33:12

Sourcecodester Restaurant Management System 1.0 is affected by an admin/staff-exec.php Cross Site Request Forgery vulnerability due to a lack of CSRF protection. This could lead to an attacker tricking the administrator into executing arbitrary code ...

8.8

CVE-2019-18417

Exploit
  • EPSS 0.92%
  • Veröffentlicht 24.10.2019 18:15:11
  • Zuletzt bearbeitet 21.11.2024 04:33:13

Sourcecodester Restaurant Management System 1.0 allows an authenticated attacker to upload arbitrary files that can result in code execution. The issue occurs because the application fails to adequately sanitize user-supplied input, e.g., "add a new ...