Vulnerabilidades

Se ha detectado una vulnerabilidad de seguridad en code-projects Vehicle Showroom Management System 1.0. Este problema afecta a un procesamiento desconocido del archivo /util/UpdateVehicleFunction.php. La manipulación del argumento VEHICLE_ID conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El…

Se ha identificado una debilidad en code-projects Vehicle Showroom Management System 1.0. Esta vulnerabilidad afecta a un código desconocido del archivo /util/Login_check.php. La manipulación del argumento ID puede dar lugar a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se ha hecho público…

Se ha descubierto un fallo de seguridad en code-projects Lost and Found Thing Management 1.0. Afecta a una parte desconocida del archivo /addcat.php. La manipulación del argumento cata da lugar a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha hecho público y puede utilizarse para…

Se ha identificado una vulnerabilidad en code-projects Lost and Found Thing Management 1.0. Este problema afecta a una funcionalidad desconocida del archivo /catageory.php. La manipulación del argumento cat conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit está disponible…

Se ha detectado una vulnerabilidad en code-projects Simple ChatBox hasta la versión 1.0. Afecta a una parte desconocida del archivo /chatbox/insert.php del componente Endpoint. La manipulación del argumento msg puede dar lugar a una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha divulgado…

Se ha detectado una vulnerabilidad en code-projects Simple ChatBox 1.0. El problema afecta a la función SimpleChatbox_PHP del archivo chatbox.sql del componente Endpoint. Al realizar una manipulación se produce una exposición de información de archivos y directorios. Es posible iniciar el ataque de forma remota. El…

Se ha detectado una vulnerabilidad en code-projects Simple ChatBox hasta la versión 1.0. Afecta a esta vulnerabilidad una funcionalidad desconocida del archivo /chatbox/insert.php del componente Endpoint. Esta manipulación del argumento msg conduce a una secuencia de comandos en sitios cruzados (XSS). El ataque puede…

Se ha identificado una vulnerabilidad en code-projects Vehicle Showroom Management System 1.0. Se ve afectada una función no identificada del archivo /util/StaffDetailsFunction.php. Esta manipulación del argumento STAFF_ID conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit está…

Se ha detectado una vulnerabilidad en code-projects Vehicle Showroom Management System 1.0. Este problema afecta al procesamiento de un archivo no especificado de /util/StaffAddingFunction.php. Esta manipulación del argumento STAFF_ID provoca una inyección SQL. El ataque puede iniciarse de forma remota. Se ha hecho…

Se ha detectado una vulnerabilidad en code-projects Vehicle Showroom Management System 1.0. Esta vulnerabilidad afecta a un código desconocido del archivo /util/PaymentStatusFunction.php. La manipulación del argumento CUSTOMER_ID provoca una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha…

Se ha detectado una vulnerabilidad en code-projects Simple Laundry System 1.0. Afecta a una parte desconocida del archivo /checkupdatestatus.php. La manipulación del argumento serviceId provoca una secuencia de comandos en sitios cruzados (XSS). Es posible iniciar el ataque de forma remota. Se ha hecho público el…

Se ha detectado una vulnerabilidad en code-projects Vehicle Showroom Management System 1.0. Este problema afecta a una funcionalidad no identificada del archivo /util/BookVehicleFunction.php. La manipulación del argumento BRANCH_ID mediante su ejecución puede conducir a una inyección SQL. El ataque puede realizarse de…

Se ha detectado una vulnerabilidad en code-projects Vehicle Showroom Management System 1.0. Afecta a esta vulnerabilidad una funcionalidad desconocida del archivo /util/MonthTotalReportUpdateFunction.php. La manipulación del argumento BRANCH_ID da lugar a una inyección SQL. El ataque puede llevarse a cabo de forma…

Se ha identificado una vulnerabilidad en code-projects Vehicle Showroom Management System 1.0. Afecta a una función desconocida del archivo /util/RegisterCustomerFunction.php. La manipulación del argumento BRANCH_ID conduce a una inyección SQL. El ataque puede realizarse de forma remota. El exploit está disponible…

Se ha determinado una vulnerabilidad en code-projects Vehicle Showroom Management System 1.0. Afecta a una función no identificada del archivo /util/AddVehicleFunction.php. La manipulación del argumento BRANCH_ID provoca una inyección SQL. El ataque puede llevarse a cabo de forma remota. El exploit ha sido divulgado…

Se ha detectado una vulnerabilidad en code-projects Vehicle Showroom Management System 1.0. El elemento afectado es una función desconocida del archivo /util/VehicleDetailsFunction.php. La manipulación del argumento VEHICLE_ID provoca una inyección SQL. El ataque puede ejecutarse de forma remota. Se ha hecho público…

Se ha detectado una vulnerabilidad en code-projects Vehicle Showroom Management System 1.0. El elemento afectado es una función desconocida del archivo /BranchManagement/ServiceAndSalesReport.php. La manipulación del argumento BRANCH_ID conduce a una secuencia de comandos en sitios cruzados (XSS). Es posible la…

Se ha detectado una vulnerabilidad en code-projects Vehicle Showroom Management System 1.0. Se ve afectada una función desconocida del archivo /BranchManagement/ProfitAndLossReport.php. La manipulación del argumento BRANCH_ID puede dar lugar a una secuencia de comandos en sitios cruzados (XSS). El ataque puede…

Se ha detectado una vulnerabilidad en code-projects Simple Laundry System 1.0. Afecta a una función desconocida del archivo /checkcheckout.php. La manipulación del argumento serviceId da lugar a una secuencia de comandos en sitios cruzados (XSS). El ataque puede llevarse a cabo de forma remota. El exploit se ha hecho…

Se ha detectado una vulnerabilidad en code-projects Simple IT Discussion Forum 1.0. Esto afecta a una función desconocida del archivo /add-category-function.php. La manipulación del argumento Category de esta forma conduce a una inyección SQL. El ataque puede ejecutarse de forma remota. El exploit se ha hecho público…

Se ha detectado una vulnerabilidad en code-projects Patient Record Management System 1.0. El elemento afectado es una función desconocida del archivo /edit_hpatient.php. La manipulación del argumento ID conduce a una inyección SQL. El ataque puede iniciarse de forma remota. Se ha hecho público el exploit y puede…

Se ha detectado una vulnerabilidad en code-projects Patient Record Management System 1.0. El elemento afectado es una función desconocida del archivo /hematology_print.php. La ejecución de una manipulación del argumento hem_id puede conducir a una inyección SQL. Es posible lanzar el ataque de forma remota. Se ha…

Se ha detectado una vulnerabilidad en code-projects Simple IT Discussion Forum 1.0. Se ve afectada una función desconocida del archivo /delete-category.php. La manipulación del argumento cat_id da lugar a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit ya es público y puede utilizarse.

Se ha detectado una vulnerabilidad de seguridad en code-projects Simple IT Discussion Forum 1.0. Este problema afecta a un procesamiento desconocido del archivo /admin/user.php. Esta manipulación del argumento fname conduce a secuencias de comandos en sitios cruzados (XSS). El ataque puede llevarse a cabo de forma…

Se ha detectado una vulnerabilidad en code-projects Online Library Management System 1.0. Afecta a una función desconocida del archivo /sql/library.sql del componente SQL Database Backup File Handler. La realización de una manipulación provoca la divulgación de información. El ataque puede iniciarse de forma remota.…