Vulnerabilidades

Una vulnerabilidad fue encontrada en SourceCodester Prison Management System 1.0 y clasificada como crítica. Este problema afecta un procesamiento desconocido del archivo /Admin/login.php. La manipulación conduce a la inyección de SQL. El ataque puede iniciarse de forma remota. El exploit ha sido divulgado al público…

Una vulnerabilidad ha sido encontrada en SourceCodester Computer Laboratory Management System 1.0 y clasificada como crítica. Una parte desconocida del archivo config.php afecta a esta vulnerabilidad. La manipulación del argumento URL conduce a la ejecución después de la redirección. Es posible iniciar el ataque de…

Se encontró una vulnerabilidad en SourceCodester Computer Laboratory Management System 1.0. Ha sido clasificada como crítica. Una función desconocida del archivo class/user.php es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a la inyección de SQL. Es posible lanzar el ataque de forma…

Una vulnerabilidad fue encontrada en SourceCodester Computer Laboratory Management System 1.0 y clasificada como crítica. Este problema afecta un procesamiento desconocido del archivo /classes/Users.php. La manipulación conduce a la inyección de SQL. El ataque puede iniciarse de forma remota. A esta vulnerabilidad se…

Una vulnerabilidad ha sido encontrada en SourceCodester Internship Portal Management System 1.0 y clasificada como crítica. Esto afecta a una parte desconocida del archivo admin/check_admin.php. La manipulación del argumento nombre de usuario/contraseña conduce a la inyección de SQL. Es posible iniciar el ataque de…

Vulnerabilidad de inyección SQL en PHPGurukul Men Salon Management System v.2.0, permite a atacantes remotos ejecutar código arbitrario y obtener información confidencial a través del parámetro de correo electrónico en el componente index.php.

Se encontró una vulnerabilidad en Campcodes House Rental Management System 1.0. Ha sido declarada crítica. Una función desconocida del archivo index.php es afectada por esta vulnerabilidad. La manipulación de la página de argumentos conduce a la inclusión del archivo. El ataque se puede lanzar de forma remota. El…

La función de eliminación de usuarios administradores de SourceCodester PHP Task Management System 1.0 es vulnerable a la inyección SQL

La neutralización inadecuada de elementos especiales utilizados en una vulnerabilidad de comando SQL ("inyección SQL") en el sistema de gestión de calidad de Mergen Software permite la inyección SQL. Este problema afecta al sistema de gestión de calidad: hasta 25032024.

La vulnerabilidad de inyección SQL en Sourcecodester Employee Management System v1.0 permite a los atacantes ejecutar comandos SQL arbitrarios a través de una solicitud POST manipulada para /emloyee_akpoly/Account/login.php.

La vulnerabilidad de inyección SQL en Employee Management System v1.0 permite a los atacantes ejecutar comandos SQL arbitrarios a través del parámetro admin_id en update-admin.php.

Una vulnerabilidad fue encontrada en SourceCodester Employee Task Management System 1.0 y clasificada como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo /update-employee.php. La manipulación del argumento admin_id conduce a la omisión de autorización. El ataque se puede iniciar de forma…

Una vulnerabilidad fue encontrada en SourceCodester Employee Task Management System 1.0 y clasificada como crítica. Esto afecta a una parte desconocida del archivo /update-admin.php. La manipulación del argumento admin_id conduce a la omisión de autorización. Es posible iniciar el ataque de forma remota. El exploit ha…

Una vulnerabilidad fue encontrada en SourceCodester Employee Task Management System 1.0 y clasificada como crítica. Una función desconocida del archivo /task-details.php es afectada por esta vulnerabilidad. La manipulación del argumento task_id conduce a la omisión de autorización. El ataque puede lanzarse de forma…

Una vulnerabilidad fue encontrada en SourceCodester Employee Task Management System 1.0 y clasificada como crítica. Una función desconocida del archivo /edit-task.php es afectada por esta vulnerabilidad. La manipulación del argumento task_id conduce a la omisión de autorización. El ataque se puede lanzar de forma…

Una vulnerabilidad ha sido encontrada en SourceCodester Employee Task Management System 1.0 y clasificada como crítica. Una función desconocida del archivo /task-info.php es afectada por esta vulnerabilidad. La manipulación conduce a la ejecución después de la redirección. Es posible lanzar el ataque de forma remota.…

Se encontró una vulnerabilidad en SourceCodester Employee Task Management System 1.0. Ha sido calificada como crítica. Este problema afecta un procesamiento desconocido del archivo /task-details.php. La manipulación conduce a la ejecución después de la redirección. El ataque puede iniciarse de forma remota. El exploit…

Se encontró una vulnerabilidad en SourceCodester Employee Task Management System 1.0. Ha sido declarada crítica. Esta vulnerabilidad afecta a un código desconocido del archivo /manage-admin.php. La manipulación conduce a la ejecución después de la redirección. El ataque se puede iniciar de forma remota. El exploit ha…

Se encontró una vulnerabilidad en SourceCodester Employee Task Management System 1.0. Ha sido clasificada como crítica. Esto afecta a una parte desconocida del archivo /edit-task.php. La manipulación conduce a la ejecución después de la redirección. Es posible iniciar el ataque de forma remota. El exploit ha sido…

Una vulnerabilidad fue encontrada en SourceCodester Employee Task Management System 1.0 y clasificada como crítica. Una función desconocida del archivo /admin-manage-user.php es afectada por esta vulnerabilidad. La manipulación conduce a la ejecución después de la redirección. El ataque puede lanzarse de forma remota.…

Se encontró una vulnerabilidad en kishor-23 Food Waste Management System 1.0. Ha sido declarada crítica. Esta vulnerabilidad afecta al código desconocido del archivo /admin/admin.php. La manipulación conduce a una autorización inadecuada. El ataque se puede iniciar de forma remota. El exploit ha sido divulgado al…

Se encontró una vulnerabilidad en SourceCodester Employee Task Management System 1.0. Ha sido clasificada como crítica. Una parte desconocida del archivo attack-info.php afecta a esta vulnerabilidad. La manipulación del argumento user_id conduce a la inyección de SQL. Es posible iniciar el ataque de forma remota. El…

Vulnerabilidad de inyección SQL en code-projects Agro-School Management System 1.0 permite a los atacantes ejecutar código arbitrario a través de la página de inicio de sesión.

Se encontró una vulnerabilidad en SourceCodester Best POS Management System 1.0. Ha sido declarada crítica. Una función desconocida del archivo /view_order.php es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a la inyección de SQL. El ataque se puede lanzar de forma remota. El exploit ha…

Se encontró una vulnerabilidad en SourceCodester Employee Management System 1.0. Ha sido calificada como crítica. Una función desconocida del archivo /Admin/add-admin.php es afectada por esta vulnerabilidad. La manipulación del argumento avatar conduce a una carga sin restricciones. El ataque puede lanzarse de forma…