Vulnerabilidades

Una vulnerabilidad de cross site scripting (XSS) almacenado en Travel Journal usando PHP y MySQL con código fuente v1.0 permite a los atacantes ejecutar scripts web arbitrarios o HTML a través de un payload manipulado inyectado en el parámetro Share Your Moments en /travel-journal/write -journal.php.

Una vulnerabilidad fue encontrada en PHPGurukul Hospital Management System 1.0 y clasificada como problemática. Una parte desconocida del archivo Registration.php afecta a esta vulnerabilidad. La manipulación del argumento First Name conduce a cross site scripting. Es posible iniciar el ataque de forma remota. La…

Una vulnerabilidad fue encontrada en PHPGurukul Hospital Management System 1.0 y clasificada como crítica. Una función desconocida del componente Admin Dashboard es afectada por esta vulnerabilidad. La manipulación conduce a la inyección de SQL. El ataque puede lanzarse de forma remota. La explotación ha sido…

Una vulnerabilidad fue encontrada en PHPEMS 6.x/7.0 y clasificada como crítica. Una función desconocida en la librería lib/session.cls.php del componente Session Data Handler es afectada por esta vulnerabilidad. La manipulación conduce a la deserialización. El ataque se puede lanzar de forma remota. El exploit ha sido…

Vulnerabilidad de inyección SQL en index.php en phpgurukul Teacher Subject Allocation Management System 1.0 permite a atacantes ejecutar comandos SQL arbitrarios y obtener información confidencial a través del parámetro 'searchdata'.

Cross-site Scripting (XSS): reflejado en el repositorio de GitHub thorsten/phpmyfaq antes de 3.2.2.

PHPJabbers Limo Booking Software 1.0 es vulnerable a la Cross-Site Request Forgery (CSRF) para agregar un usuario administrador a través de la función Agregar Usuarios, también conocida como index.php?controller=pjAdminUsers&action=pjActionCreate URI.

Projectworldsl Assets-management-system-in-php 1.0 es vulnerable a la inyección SQL a través del parámetro "id" en delete.php.

Una vulnerabilidad de Cross-Site Scripting (XSS) reflejada en PHP-Login-System 2.0.1 de msaad1999 permite a atacantes remotos ejecutar JavaScript de su elección en el navegador web de un usuario, al incluir un payload malicioso en el parámetro 'validator' en '/reset -contraseña'.

Múltiples vulnerabilidades de cross-site scripting(XSS) en Dairy Farm Shop Management System que utilizan PHP y MySQL v1.1 permiten a los atacantes ejecutar scripts web y HTML arbitrarias a través de un payload manipulado inyectado en los parámetros Categoría y Campo de categoría.

Múltiples vulnerabilidades de Cross-Site Scripting (XSS) Almacenado en /bbdms/sign-up.php de Blood Bank & Donor Management v2.2 permiten a los atacantes ejecutar scripts web arbitrarios o HTML a través de un payload manipulado inyectado en los parámetros Nombre completo, Mensaje o Dirección.

PHP Forum Script 3.0 de PHPJabbers es vulnerable a Cross Site Scripting (XSS) a través del parámetro keyword.

Existe una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el parámetro "theme" de preview.php en PHPJabbers Callback Widget v1.0.

Existe una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el parámetro message de index.php en PHPJabbers Ticket Support Script v3.2.

Existe una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el parámetro "action" de index.php en PHPJabbers Make an Offer Widget v1.0.

PHPJabbers Fundraising Script v1.0 es vulnerable a secuencias de comandos en sitios cruzados (XSS) a través del parámetro "action" de index.php.

Existe una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el parámetro "action" de index.php en PHPJabbers Yacht Listing Script v1.0.

PHPJabbers Food Delivery Script v3.0 es vulnerable a inyección SQL en el parámetro "column" de index.php.

PHPJabbers Food Delivery Script 3.0 tiene una vulnerabilidad de inyección SQL (SQLi) en el parámetro "q" de index.php.

Online Shopping Portal Project v3.1 permite a atacantes remotos ejecutar comandos/consultas SQL arbitrarias a través del formulario de inicio de sesión, lo que conduce a un acceso no autorizado y a una posible manipulación de los datos. Esta vulnerabilidad surge debido a la insuficiente validación de entrada…

En PHP versión 8.0.* antes de 8.0.30, 8.1.* antes de 8.1.22, y 8.2.* antes de 8.2.8, al cargar el archivo phar, mientras se leen las entradas del directorio PHAR, una comprobación de longitud insuficiente puede conducir a un desbordamiento del búfer de pila, llevando potencialmente a corrupción de memoria o RCE.

Se ha encontrado una vulnerabilidad, clasificada como problemática, en PHP Jabbers Rental Property Booking 2.0. Este problema afecta a una funcionalidad no identificada del archivo /index.php. La manipulación del argumento index conduce a una secuencia de comandos en sitios cruzados (XSS). El ataque puede lanzarse de…

Se ha encontrado una vulnerabilidad clasificada como problemática en PHP Jabbers Taxi Booking 2.0. Afecta a esta vulnerabilidad una funcionalidad no identificada del archivo /index.php. La manipulación del argumento index conduce a una secuencia de comandos en sitios cruzados (XSS). El ataque puede lanzarse de forma…

Se ha encontrado una vulnerabilidad clasificada como problemática en PHP Jabbers Cleaning Business 1.0. Se ve afectada una función desconocida del archivo /index.php. La manipulación del argumento index conduce a secuencias de comandos en sitios cruzados (XSS). Es posible lanzar el ataque de forma remota. VDB-235962…

Se ha detectado una vulnerabilidad en PHP Jabbers Night Club Booking Software 1.0. Se ha clasificado como problemática. Este problema afecta a un procesamiento desconocido del archivo /index.php. La manipulación del argumento index conduce a secuencias de comandos en sitios cruzados (XSS). El ataque puede iniciarse de…