VULNERABILTÀ GRAVE: SQL INJECTION

SALVE NON È MIA INTENZIONE ROVINARE O DIVULGARE DATI PRIVATI DELL’AZIENDA A NESSUNO NE È UN MIO OBBIETTIVO RICATTARE PER UN COMPENSO MONETARIO.

VOGLIO AVVISARE CHE SUL VOSTRO SITO SONO PRESENTI GRAVI VULNERABILTÀ CHE PERMETTONO ACCESSI NON AUTORIZZATI NELLO SPECIFICO SUL SITO http://www.rsppfirenze.it, QUESTO PERMETTE AD UN POSSIBILE ATTACCANTE REALE DI RUBARE DATI SENSIBILI COME PROVE DELLA MIA VERIDICITÀ NE CITO POCHI QUA SOTTO:

 

| 1 | 2015-04-04 14:27:55 | RSl********* | angel********* | admin | yes | a5682541f08c3l********* | admin |
| 2 | 2015-04-04 14:27:29 | Ditl********* |*********xpo@gmail.com | user | yes | a5682541f08cl********* | master |
| 3 | 2015-04-04 14:27:39 | Ditl********* | *********expo@tin.it | user | yes | a5682541f08c3d8l********* | calendar |
| 4 | 2015-07-01 10:50:49 | <blank> | angel********* | user | yes | 2e611b2bc1f632ea5d4l********* | Templari |
| 5 | 2015-07-01 11:24:33 | <blank> | angell********* | user | yes | b1826c2e1249ead381l********* | angeloexl********* |
| 6 | 2015-10-22 16:24:00 | <blank> | infl*********| user | no | 831b8da7a3ecbd51l********* | formgen_ 0061 |
| 7 | 2015-10-22 16:25:53 | <blank> | infl********* | user | no | f9eec76e519l********* | formgen_0060 |

user: *********sppfirenze.it |  Password: arca********* |
user: supportoc*********| Password: php*********|

consiglio imediatamente di contattare m2lweb per risolvere il probelma, inoltre se avete la possibilità comunicate che il problema è presente anche su altri siti web (consiglio vivamente a  m2lweb di sanitizzare in maniera corretta gli input dell’utente nei form custom che creano per l’utente)

 

Privacy Policy

La Societa’ ha per oggetto principale l’attività formativa, di ricerca, innovazione, prestazione di servizi e consulenza nei settori delle tecnologie informative, dell’istruzione, della formazione professionale e del mercato del lavoro.

In particolare intende:

• sperimentare e diffondere processi, metodologie, modelli e tecnologie innovative nel campo della formazione, con riferimento alle tecnologie ipermediali e alla formazione a distanza favorendo l’interazione tra aziende, universita’, istituzioni di ricerca, agenzie formative, istituzioni pubbliche;
• promuovere e sviluppare servizi di comunicazione favorendo l’accesso a informazioni e servizi, con particolare ma non esclusivo riferimento all’orientamento scolastico e Professionale e ai servizi locali per l’impiego;
• progettare ed erogare servizi e assistenza tecnica finalizzati allo sviluppo dell’imprenditorialita’ e alla diffusione dell’innovazione e della formazione del sistema delle imprese, con particolare riferimento all’impresa minore.

A tal fine la societa’ esegue Studi di fattibilita’ e ricerche di mercato, progetta corsi di formazione professionale, realizzando e curando la gestione operativa e tecnica, curando anche la formazione del personale addetto;

E’ in grado di predispone, presenta e gestisce progetti di ricerca e sviluppo e/o di formazione finanziati dalle Regioni, dallo Stato Italiano o dall’Unione Europea, anche con verifica e controllo di attivita’ già finanziate.

Fornisce servizi di assistenza e consulenza per la progettazione, la promozione e la valutazione di piani e interventi formativi; organizza programmi-pilota di assistenza alle imprese nei campi della analisi dei fabbisogni, della progettazione formativa, per la formazione continua, e per il rilascio di crediti formativi professionali;

Realizza programmi di creazione d’impresa, di consulenza e assistenza ai nuovi imprenditori o allo sviluppo dell’imprenditorialita’ già avviata realizzando ogni altro tipo di servizio congruente con l’oggetto sociale.

Alcuni esempio di formazione ed informazione:

• responsabili aziendali
• datori di lavoro e addetti, rls, rspp, haccp
• macchine movimento terra, da cantiere o attrezzature speciali
• qualifiche professionali per addetti, tecnici e responsabili come indicato nel repertorio della regione toscana e repertorio dello stato italiano
• corsi di istruzione primaria, secondaria, professionale e tecnica compresi corsi di lingue straniere
• corsi che rilasciano crediti professionali e competenze tecniche
• corsi di aggiornamento e per il conseguimento di qualifiche
• attestati di capacita’ professionale e tecnica con rilascio di crediti formativi rivolti ai settori di agricoltura zootecnia silvicoltura e pesca, ambiente ecologia e sicurezza, artigianato anche artistico, cartotecnica stampa editoria, chimica e farmaceutica, comunicazione pubblicita’, pubbliche relazioni, credito, finanza, assicurazioni gestione e intermediazione immobiliare – area assicurazioni e area banca, distribuzione commerciale, edilizia ed impiantistica, educazione e formazione, area trasversale, fabbricazione di prodotti in materiali non metalliferi, estrazione e lavorazione pietre – area marmo e area vetro cavo, informatica, lavorazioni orafe, legno mobili e arredamento, logistica e trasporti, produzioni alimentari, produzioni metalmeccaniche, servizi socio- sanitari, spettacolo, sport benessere e cura della persona, tessile abbigliamento calzature e pelli, pubblici esercizi, turismo alberghiero e ristorazione, vendita e riparazione di auto e moto veicoli, area medica e paramedica, ordini professionali, area professionisti, area periti e consulenti tecnici, area artisti, area legale, area enti pubblici e enti locali anche non territoriali, area volontariato e pubblica assistenza.

Chi siamo

L’indirizzo del nostro sito web è: http://www.agenziaformativarspp.com.

Quali dati personali raccogliamo e perché li raccogliamo

Commenti

Quando i visitatori lasciano commenti sul sito, raccogliamo i dati mostrati nel modulo dei commenti oltre all’indirizzo IP del visitatore e la stringa dello user agent del browser per facilitare il rilevamento dello spam.

Una stringa anonimizzata creata a partire dal tuo indirizzo email (altrimenti detta hash) può essere fornita al servizio Gravatar per vedere se lo stai usando. La privacy policy del servizio Gravatar è disponibile qui: https://automattic.com/privacy/. Dopo l’approvazione del tuo commento, la tua immagine del profilo è visibile al pubblico nel contesto del tuo commento.

Media

Se carichi immagini sul sito web, dovresti evitare di caricare immagini che includono i dati di posizione incorporati (EXIF GPS). I visitatori del sito web possono scaricare ed estrarre qualsiasi dato sulla posizione dalle immagini sul sito web.

Modulo di contatto

Cookie

Se lasci un commento sul nostro sito, puoi scegliere di salvare il tuo nome, indirizzo email e sito web nei cookie. Sono usati per la tua comodità in modo che tu non debba inserire nuovamente i tuoi dati quando lasci un altro commento. Questi cookie dureranno per un anno.

Se hai un account e accedi a questo sito, verrà impostato un cookie temporaneo per determinare se il tuo browser accetta i cookie. Questo cookie non contiene dati personali e viene eliminato quando chiudi il browser.

Quando effettui l’accesso, verranno impostati diversi cookie per salvare le tue informazioni di accesso e le tue opzioni di visualizzazione dello schermo. I cookie di accesso durano due giorni mentre i cookie per le opzioni dello schermo durano un anno. Se selezioni “Ricordami”, il tuo accesso persisterà per due settimane. Se esci dal tuo account, i cookie di accesso verranno rimossi.

Se modifichi o pubblichi un articolo, un cookie aggiuntivo verrà salvato nel tuo browser. Questo cookie non include dati personali, ma indica semplicemente l’ID dell’articolo appena modificato. Scade dopo 1 giorno.

Contenuto incorporato da altri siti web

Gli articoli su questo sito possono includere contenuti incorporati (ad esempio video, immagini, articoli, ecc.). I contenuti incorporati da altri siti web si comportano esattamente allo stesso modo come se il visitatore avesse visitato l’altro sito web.

Questi siti web possono raccogliere dati su di te, usare cookie, integrare ulteriori tracciamenti di terze parti e monitorare l’interazione con essi, incluso il tracciamento della tua interazione con il contenuto incorporato se hai un account e sei connesso a quei siti web.

Analytics

Con chi condividiamo i tuoi dati

Per quanto tempo conserviamo i tuoi dati

Se lasci un commento, il commento e i relativi metadati vengono conservati a tempo indeterminato. È così che possiamo riconoscere e approvare automaticamente eventuali commenti successivi invece di tenerli in una coda di moderazione.

Per gli utenti che si registrano sul nostro sito web (se presenti), memorizziamo anche le informazioni personali che forniscono nel loro profilo utente. Tutti gli utenti possono vedere, modificare o cancellare le loro informazioni personali in qualsiasi momento (eccetto il loro nome utente che non possono cambiare). Gli amministratori del sito web possono anche vedere e modificare queste informazioni.

Quali diritti hai sui tuoi dati

Se hai un account su questo sito, o hai lasciato commenti, puoi richiedere di ricevere un file esportato dal sito con i dati personali che abbiamo su di te, compresi i dati che ci hai fornito. Puoi anche richiedere che cancelliamo tutti i dati personali che ti riguardano. Questo non include i dati che siamo obbligati a conservare per scopi amministrativi, legali o di sicurezza.

Dove spediamo i tuoi dati

I commenti dei visitatori possono essere controllati attraverso un servizio di rilevamento automatico dello spam.

Le tue informazioni di contatto

Informazioni aggiuntive

Come proteggiamo i tuoi dati

Quali procedure abbiamo predisposto per prevenire la violazione dei dati

Da quali terze parti riceviamo dati

Quale processo decisionale automatizzato e/o profilazione facciamo con i dati dell’utente

Requisiti di informativa normativa del settore