11 CVEs publicados el 2022-05-13 · CVSS máximo 9.8/10.
Productos afectados (catálogo NVD)
simple_client_management_system_project/simple_client_management_system
CVEs de este lote
| CVE | Severidad | CVSS | EPSS | Estado | Descripción |
|---|---|---|---|---|---|
| CVE-2022-29747 | CRITICAL | 9.8 | 1.6% | Simple Client Management System 1.0 es vulnerable a inyección SQL vía el parámetro id en manage_invoice, con CVSS 9.8 y severidad crítica. | |
| CVE-2022-29748 | CRITICAL | 9.8 | 1.6% | Simple Client Management System 1.0 es vulnerable a inyección SQL a través del parámetro id en su panel de administración, con severidad CVSS 9.8. | |
| CVE-2022-29749 | CRITICAL | 9.8 | 1.6% | Simple Client Management System 1.0 es vulnerable a inyección SQL vía /cms/classes/Master.php?f=delete_invoice, con severidad crítica (CVSS 9.8). | |
| CVE-2022-29750 | CRITICAL | 9.8 | 1.6% | Simple Client Management System 1.0 es vulnerable a inyección SQL vía /cms/classes/Master.php?f=delete_service, con severidad crítica (CVSS 9.8). | |
| CVE-2022-29751 | CRITICAL | 9.8 | 1.6% | Simple Client Management System 1.0 es vulnerable a inyección SQL vía /cms/classes/Master.php?f=delete_client, con severidad crítica (CVSS 9.8). | |
| CVE-2022-29979 | CRITICAL | 9.8 | 1.6% | Simple Client Management System 1.0 es vulnerable a inyección SQL vía /cms/classes/Master.php?f=delete_designation, con CVSS 9.8 y sin hosts expuestos detectados. | |
| CVE-2022-29980 | CRITICAL | 9.8 | 1.6% | Simple Client Management System 1.0 es vulnerable a inyección SQL vía el parámetro id en /cms/admin/?page=user/manage_user, con CVSS 9.8 y severidad crítica. | |
| CVE-2022-29981 | CRITICAL | 9.8 | 1.6% | Simple Client Management System 1.0 es vulnerable a inyección SQL a través de /cms/classes/Users.php?f=delete, con severidad crítica y CVSS 9.8. | |
| CVE-2022-29982 | CRITICAL | 9.8 | 1.6% | Simple Client Management System 1.0 es vulnerable a inyección SQL vía el parámetro id en manage_service.php, con CVSS 9.8 y sin hosts expuestos detectados en Shodan. | |
| CVE-2022-29983 | CRITICAL | 9.8 | 1.7% | Simple Client Management System 1.0 es vulnerable a inyección SQL vía el parámetro id en /cms/admin/?page=invoice/view_invoice, con CVSS 9.8. | |
| CVE-2022-29984 | CRITICAL | 9.8 | 1.7% | Simple Client Management System 1.0 es vulnerable a inyección SQL a través del parámetro id en /cms/admin/?page=client/view_client, con CVSS 9.8. |