漏洞描述 Projectworlds Online Time Table Generator是印度Projectworlds公司的一个在线时间表生成器。 projectworlds Online Time Table Generator 1.0版本存在注入漏洞,该漏洞源于文件/semester_ajax.php对参数ID处理不当,可能导致SQL注入。
相关漏洞推荐 家装 ERP /WEB_SERVICE/Budget.asmx/GetSelectTable SQL 注入漏洞 Project-Online-Shopping-Website SQL注入漏洞 CodeAstro Online Leave Application SQL注入漏洞 CodeAstro Online Leave Application SQL注入漏洞 WordPress plugin TablePress 跨站脚本漏洞 Jeecg-Boot /sys/dict/queryTableData SQL 注入漏洞(CVE-2022-45205) WordPress Ninja Tables Plugin /wp-admin/admin-ajax.php url 文件读取漏洞 WordPress的Ninja Tables插件(版本<4.1.9)存在未经验证的任意文件下载漏洞 itsourcecode Online Tour and Travel Management System 注入漏洞 POC CVE-2010-1715: Joomla! Component Online Exam 1.5.0 - Local File Inclusion POC CVE-2010-1722: Joomla! Component Online Market 2.x - Local File Inclusion POC CVE-2014-8676: Simple Online Planning Tool <1.3.2 - Local File Inclusion POC CVE-2017-18537: Visitors Online by BestWebSoft < 1.0.0 - Cross-Site Scripting