Vulnerabilidades

Se ha detectado una vulnerabilidad en PHP Jabbers Service Booking Script 1.0. Se ha declarado como problemática. Esta vulnerabilidad afecta a un código desconocido del archivo /index.php. La manipulación del argumento index conduce a secuencias de comandos en sitios cruzados (XSS). El ataque puede iniciarse de forma…

Se ha detectado una vulnerabilidad en PHP Jabbers Shuttle Booking Software 1.0. Se ha clasificado como problemática. Afecta a una parte desconocida del archivo /index.php. La manipulación conduce a una secuencia de comandos en sitios cruzados (XSS). Es posible iniciar el ataque de forma remota. El identificador…

Se ha encontrado una vulnerabilidad en PHP Jabbers Bus Reservation System v1.1 y se ha clasificado como problemática. Este problema afecta a una funcionalidad desconocida del archivo "/index.php". La manipulación del argumento "index/pickup_id" conduce a Cross-Site Scripting (XSS). El ataque puede lanzarse de forma…

Se ha encontrado una vulnerabilidad en PHP Jabbers Availability Booking Calendar v5.0 y se ha clasificado como problemática. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo "/index.php". La manipulación del argumento "session_id" conduce a Cross-Site Scripting (XSS). El ataque puede lanzarse de…

Se ha descubierto que Online Shopping Portal Project v3.1 contiene una vulnerabilidad de inyección SQL a través del parámetro Email en /shopping/login.php.

Art Gallery Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro cid en /agms/product.php.

El sistema Phpgurukul Student Study Center Management System V1.0 es vulnerable a secuencias de comandos en sitios cruzados (XSS) en el campo "Admin Name" de la página Admin Profile.

Old Age Home Management 1.0 es vulnerable a inyección SQL a través del parámetro username.

El módulo possearchproducts 1.7 de Prestashop es vulnerable a inyección SQL a través de PosSearch::find().

OURPHP <= 7.2.0 es vulnerable a secuencias de comandos en sitios cruzados (XSS) a través de /client/manage/ourphp_out.php.

OURPHP <= 7.2.0 es vulnerable a secuencias de comandos en sitios cruzados (XSS) a través de ourphp_tz.php.

Secuencias de comandos en sitios cruzados (XSS) reflejadas en el repositorio de GitHub thorsten/phpmyfaq anterior a la versión 3.1.12.

Se ha descubierto que phpipam v1.6 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada a través del parámetro closeClass en /subnet-masks/popup.php.

Inyección SQL en el repositorio de GitHub phpipam/phpipam anterior a v1.5.2.

Se ha descubierto que Art Gallery Management System Project in PHP 1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro pid en la página de un único producto.

Se ha descubierto que Art Gallery Management System Project v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro editid.

Se ha descubierto que Art Gallery Management System Project v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro cid en product.php.

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado en Art Gallery Management System Project v1.0 permite a los atacantes ejecutar scripts web o HTML arbitrarios mediante una carga útil manipulada inyectada en el parámetro artname en la opción ART TYPE de la barra de navegación.

**NO COMPATIBLE CUANDO SE ASIGNÓ ** Cross Site Scripting (XSS) en la impresora HP Deskjet serie 2540, versión de firmware CEP1FN1418BR y número de modelo de producto A9U23B, permite a un atacante autenticado inyectar su propio script en la página a través de la página de configuración HTTP. NOTA: Esta vulnerabilidad…

Falta de autorización en el repositorio de GitHub phpipam/phpipam anterior a v1.5.1.

Secuencias de comandos en sitios cruzados (XSS) reflejadas en el repositorio phpipam/phpipam de GitHub anterior a la versión 1.5.1.

Se ha encontrado una vulnerabilidad en PHPGurukul Bank Locker Management System 1.0 y se ha clasificado como problemática. Una parte desconocida del archivo add-locker-form.php del componente Assign Locker afecta a una parte desconocida. La manipulación del argumento ahname conduce a cross-site scripting. Es posible…

Se encontró una vulnerabilidad en PHPGurukul Bank Locker Management System 1.0. Ha sido calificada como crítica. Una función desconocida del archivo index.php del componente Login es afectada por esta vulnerabilidad. La manipulación del argumento nombre de usuario conduce a la inyección de SQL. El ataque puede…

Múltiples vulnerabilidades de cross-site scripting (XSS) reflejado en NexusPHP anterior a 1.7.33 permiten a atacantes remotos inyectar cross-site scripting web o HTML de su elección a través del parámetro secreto en /login.php; parámetro q en /user-ban-log.php; parámetro de consulta en /log.php; parámetro de texto en…

Una vulnerabilidad de cross-site scripting (XSS) en Student Study Center Management System V 1.0 permite a los atacantes ejecutar cross-site scripting web o HTML de su elección a través de un payload manipulado inyectado en el parámetro de nombre.