Перейти к содержимому
Noroxi

Записи projectworlds

224 опубликованных записей вендора projectworlds.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
13
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 20
  2. 21
  3. 22
  4. 23
  5. 24
  6. 25
  7. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

224 записей
  • CVE-2020-23833
    40В плане

    Projectworlds House Rental v1.0 suffers from an unauthenticated SQL Injection vulnerability, allowing remote attackers to execute arbitrary

    КритическаяCVSS 9,8Эксплойта нетEPSS 4 %

    projectworlds · house rental15 сент. 2020 г.

  • CVE-2020-24203
    40В плане

    Insecure File Permissions and Arbitrary File Upload in the upload pic function in updatesubcategory.php in Projects World Travel Management

    КритическаяCVSS 9,8Эксплойта нетEPSS 4 %

    projectworlds · travel management system27 авг. 2020 г.

  • CVE-2020-24199
    40В плане

    Arbitrary File Upload in the Vehicle Image Upload component in Project Worlds Car Rental Management System v1.0 allows attackers to conduct

    КритическаяCVSS 9,8Эксплойта нетEPSS 4 %

    projectworlds · car rental project9 сент. 2020 г.

  • CVE-2020-19113
    40В плане

    Arbitrary File Upload vulnerability in Online Book Store v1.0 in admin_add.php, which may lead to remote code execution.

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    projectworlds · online book store project in php6 мая 2021 г.

  • CVE-2020-24202
    40В плане

    File Upload component in Projects World House Rental v1.0 suffers from an arbitrary file upload vulnerability with regular users, which allo

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    projectworlds · house rental and property listing project27 авг. 2020 г.

  • CVE-2020-19114
    40В плане

    SQL Injection vulnerability in Online Book Store v1.0 via the publisher parameter to edit_book.php, which could let a remote malicious user

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    projectworlds · online book store project in php6 мая 2021 г.

  • CVE-2020-19107
    40В плане

    SQL Injection vulnerability in Online Book Store v1.0 via the isbn parameter to edit_book.php, which could let a remote malicious user execu

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    projectworlds · online book store project in php6 мая 2021 г.

  • CVE-2020-19108
    40В плане

    SQL Injection vulnerability in Online Book Store v1.0 via the pubid parameter to bookPerPub.php, which could let a remote malicious user exe

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    projectworlds · online book store project in php6 мая 2021 г.

  • CVE-2020-19109
    40В плане

    SQL Injection vulnerability in Online Book Store v1.0 via the bookisbn parameter to admin_edit.php, which could let a remote malicious user

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    projectworlds · online book store project in php6 мая 2021 г.

  • CVE-2020-19112
    40В плане

    SQL Injection vulnerability in Online Book Store v1.0 via the bookisbn parameter to admin_delete.php, which could let a remote malicious use

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    projectworlds · online book store project in php6 мая 2021 г.

  • CVE-2020-19111
    40В плане

    Incorrect Access Control vulnerability in Online Book Store v1.0 via admin_verify.php, which could let a remote mailicious user bypass authe

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    projectworlds · online book store project in php6 мая 2021 г.

  • CVE-2020-11545
    39Наблюдать

    Project Worlds Official Car Rental System 1 is vulnerable to multiple SQL injection issues, as demonstrated by the email and parameters (acc

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    projectworlds · official car rental system6 апр. 2020 г.

  • CVE-2020-19110
    39Наблюдать

    SQL Injection vulnerability in Online Book Store v1.0 via the bookisbn parameter to book.php parameter, which could let a remote malicious u

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    projectworlds · online book store project in php6 мая 2021 г.

  • CVE-2021-46307
    39Наблюдать

    An SQL Injection vulnerability exists in Projectworlds Online Examination System 1.0 via the eid parameter in account.php.

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    projectworlds · online examination system21 янв. 2022 г.

  • CVE-2021-43629
    39Наблюдать

    Projectworlds Hospital Management System v1.0 is vulnerable to SQL injection via multiple parameters in admin_home.php.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    projectworlds · hospital management system in php22 дек. 2021 г.

  • CVE-2021-43631
    39Наблюдать

    Projectworlds Hospital Management System v1.0 is vulnerable to SQL injection via the appointment_no parameter in payment.php.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    projectworlds · hospital management system in php22 дек. 2021 г.

  • CVE-2021-43157
    39Наблюдать

    Projectsworlds Online Shopping System PHP 1.0 is vulnerable to SQL injection via the id parameter in cart_remove.php.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    projectworlds · online shopping system22 дек. 2021 г.

  • CVE-2021-43628
    39Наблюдать

    Projectworlds Hospital Management System v1.0 is vulnerable to SQL injection via the email parameter in hms-staff.php.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    projectworlds · hospital management system in php22 дек. 2021 г.

  • CVE-2023-43144
    39Наблюдать

    Projectworldsl Assets-management-system-in-php 1.0 is vulnerable to SQL Injection via the "id" parameter in delete.php.

    КритическаяCVSS 9,8Proof of conceptEPSS 1 %

    projectworlds · asset management system project in php22 сент. 2023 г.

  • CVE-2021-43155
    39Наблюдать

    Projectsworlds Online Book Store PHP v1.0 is vulnerable to SQL injection via the "bookisbn" parameter in cart.php.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    projectworlds · online book store project in php22 дек. 2021 г.

  • CVE-2021-46024
    39Наблюдать

    Projectworlds online-shopping-webvsite-in-php 1.0 suffers from a SQL Injection vulnerability via the "id" parameter in cart_add.php, No logi

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    projectworlds · online-shopping-webvsite-in-php23 янв. 2022 г.

  • CVE-2023-5004
    39Наблюдать

    Hospital-management-system-in-php 378c157 - Blind SQL Injection

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    projectworlds · hospital management system in php28 сент. 2023 г.

  • CVE-2023-5053
    39Наблюдать

    SQL Injection in hospital-management-system-in-php 378c157 in index.php

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    projectworlds · hospital management system in php28 сент. 2023 г.

  • CVE-2023-46785
    39Наблюдать

    Online Matrimonial Project v1.0 - Multiple Unauthenticated SQL Injections (SQLi)

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    projectworlds · online matrimonial project7 нояб. 2023 г.

  • CVE-2023-46677
    39Наблюдать

    Online Job Portal v1.0 - Multiple Unauthenticated SQL Injections (SQLi)

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    projectworlds · online job portal7 нояб. 2023 г.