Vulnerabilidades

Vulnerabilidad de inyección SQL en krishanmuraiji SMS v.1.0, dentro de /studentms/admin/edit-class-detail.php a través del parámetro GET editid. Un atacante puede provocar retrasos controlados utilizando SQL SLEEP() para inferir el contenido de la base de datos. La explotación exitosa puede llevar al compromiso total…

Sourcecodester Zoo Management System v1.0 es vulnerable a secuencias de comandos en sitios cruzados (XSS) en /classes/Login.php.

Se ha detectado una vulnerabilidad en SourceCodester Student Grades Management System 1.0. Se ve afectada la función create_classroom del archivo /classroom.php del componente My Classrooms Management Page. Esta manipulación del argumento name/description provoca un cross site scripting almacenado.

Se determinó una vulnerabilidad en el Sistema de Gestión de Seguridad de Operación y Mantenimiento Sangfor 3.0. Se ve afectada una función desconocida del archivo /fort/portal_login del componente Frontend. Esta manipulación del argumento loginUrl causa inyección de comandos. El ataque puede iniciarse de forma remota.…

Phpgurukul Maid Hiring Management System 1.0 es vulnerable a secuencias de comandos en sitios cruzados (XSS) en /maid-hiring.php va the name field.

Una vulnerabilidad fue detectada en Campcodes Online Learning Management System 1.0. Esto afecta una parte desconocida del archivo /admin/calendar_of_events.php. La manipulación del argumento date_start resulta en inyección SQL. El ataque puede ser lanzado remotamente. El exploit es ahora público y puede ser usado.

Se ha encontrado una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la página register.php de PuneethReddyHC Event Management System 1.0, donde el parámetro GET event_id se gestiona de forma incorrecta. Un atacante puede elaborar una URL maliciosa para ejecutar JavaScript arbitrario en el…

Se determinó una vulnerabilidad en Campcodes Online Learning Management System 1.0. Afecta a una función desconocida del archivo /admin/add_content.php. La ejecución de la manipulación del argumento Title puede llevar a inyección SQL. El ataque puede ser ejecutado remotamente. El exploit ha sido divulgado públicamente…

Una vulnerabilidad de carga de shell en Tourism Management System 2.0 permite a un atacante cargar y ejecutar scripts PHP de shell arbitrarios en el servidor, lo que lleva a la ejecución remota de código y acceso no autorizado al sistema. Esto puede resultar en el compromiso de datos sensibles y la funcionalidad del…

Se ha detectado una vulnerabilidad en PHPGurukul Beauty Parlour Management System 1.1. El problema afecta a una funcionalidad desconocida del archivo /admin/view-appointment.php. La manipulación del argumento viewid conduce a una inyección SQL. El ataque puede lanzarse de forma remota. Se ha hecho pública la…

En phpgurukul Doctor Appointment Management System 1.0, un usuario médico autenticado puede inyectar código JavaScript arbitrario en el nombre de su perfil. Posteriormente, este payload se muestra sin una sanitización adecuada cuando un usuario visita el sitio web y selecciona al médico para reservar una cita.

Una vulnerabilidad ha sido identificada en Campcodes Online Loan Management System 1.0. El elemento afectado es una función desconocida del archivo /ajax.PHP?action=login. La manipulación del argumento Username puede conducir a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit ha sido puesto a…

Se detectó una vulnerabilidad en itsourcecode Online Tour and Travel Management System 1.0. Esta vulnerabilidad afecta al código desconocido del archivo /admin/operations/travellers.php. La manipulación del argumento val-username provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público el…

PHP Volunteer Management System v1.0.2 contiene una vulnerabilidad de carga de archivos arbitraria en su funcionalidad de carga de documentos. Los usuarios autenticados pueden subir archivos al directorio mods/documents/uploads/ sin ninguna restricción de tipo ni extensión. Dado que este directorio es de acceso…

Vulnerabilidad de acceso no autorizado a través del endpoint /FrameSetCore.html en Electrolink FM/DAB/TV Transmitter Web Management System, versiones v01.09, v01.08, v01.07 y Display v1.4, v1.2.

Se ha encontrado una vulnerabilidad clasificada como crítica en PHPGurukul Zoo Management System 2.1. Esta afecta a una parte desconocida del archivo /admin/index.php. La manipulación del argumento "Username" provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que…

Se encontró una vulnerabilidad en SourceCodester Best Salon Management System 1.0. Se ha declarado crítica. Esta vulnerabilidad afecta al código desconocido del archivo /panel/staff_commision.php. La manipulación del argumento fromdate/todate provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho…

Se encontró una vulnerabilidad clasificada como crítica en SourceCodester Client Database Management System 1.0. Esta afecta a una parte desconocida del archivo /user_update_customer_order.php. La manipulación del argumento uploaded_file permite la carga sin restricciones. Es posible iniciar el ataque de forma remota.

Se encontró una vulnerabilidad en SourceCodester Open Source Clinic Management System 1.0. Se ha clasificado como crítica. Se ve afectada una función desconocida del archivo /email_config.php. La manipulación del argumento "email" provoca una inyección SQL. Es posible ejecutar el ataque de forma remota. Se ha hecho…

La vulnerabilidad de Cross-Site Scripting en Motivian Content Management System v.41.0.0 permite a un atacante remoto ejecutar código arbitrario a través de los componentes Marketing/Formularios, Marketing/Ofertas y Contenido/Páginas.

La vulnerabilidad de carga de archivos en Motivian Content Mangment System v.41.0.0 permite a un atacante remoto ejecutar código arbitrario a través del componente Contenido/Galería/Imágenes.

Se encontró una vulnerabilidad clasificada como crítica en Campcodes Online Hospital Management System 1.0. La función afectada es desconocida en el archivo /admin/betweendates-detailsreports.php. La manipulación del argumento fromdate/todate provoca una inyección SQL. Es posible ejecutar el ataque de forma remota. Se…

Se encontró una vulnerabilidad en SourceCodester Student Result Management System 1.0. Se ha declarado crítica. Esta vulnerabilidad afecta al código desconocido del archivo academic/core/drop_student.php. La manipulación del argumento img provoca un path traversal. El ataque puede ejecutarse en remoto. Se ha hecho…

Se ha encontrado una vulnerabilidad en PHPGurukul COVID19 Testing Management System 1.0, clasificada como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /profile.php. La manipulación del argumento "mobilenumber" provoca una inyección SQL. El ataque puede ejecutarse remotamente. Se ha…

quarantine - restore function in Qi-ANXIN Tianqing Endpoint Security Management System v10.0 permite restaurar un archivo malicioso en una ruta de acceso arbitraria. Los atacantes pueden escribir DLL maliciosas en la ruta del sistema y escalar privilegios aprovechando las vulnerabilidades de secuestro de DLL de…