Vulnerabilidades

Se ha detectado que SCBS Online Sports Venue Reservation System versión v1.0, contiene una vulnerabilidad de inclusión de archivos locales que permite a atacantes ejecutar código arbitrario por medio de un archivo PHP diseñado

Una vulnerabilidad de Ejecución de Código Remota en Microsoft Excel. Este ID de CVE es diferente de CVE-2022-24473

Online Banking System in PHP versión v1, contiene múltiples vulnerabilidades de inyección SQL en el archivo /staff_login.php por medio de los parámetros Staff ID y Staff Password

Se ha detectado que Online Project Time Management System versión v1.0, contiene una vulnerabilidad de escritura en archivos arbitrarios que permite a atacantes ejecutar código arbitrario por medio de un archivo HTML diseñado

Una vulnerabilidad en los componentes de autorización de inicio de sesión de Cisco Webex Meetings podría permitir a un atacante remoto autenticado inyectar código Java arbitrario. Esta vulnerabilidad es debido a una deserialización inapropiada del código Java dentro de las peticiones de inicio de sesión. Un atacante…

Se ha detectado que Online Student Admission versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro txtapplicationID

Se ha detectado que Online Banking System versión v1.0, contenía una vulnerabilidad de inyección SQL por medio del parámetro id

Se ha detectado que Online Sports Complex Booking versión v1.0, contenía una vulnerabilidad de inyección SQL a través del parámetro id

Car Rental System versión v1.0, contiene una vulnerabilidad de carga de archivos arbitraria por medio del componente Add Car que permite a atacantes cargar un webshell y ejecutar código arbitrario

se presenta una vulnerabilidad de control de acceso en PuneethReddyHC online-shopping-system a partir del 11/01/2021 en add_products

Se presenta una vulnerabilidad de inyección SQL en PuneethReddyHC online-shopping-system a partir del 11/01/2021 por medio del parámetro p en el archivo product.php

Online Admission System versión 1.0, permite a un atacante no autenticado subir o transferir archivos de tipos peligrosos a la aplicación mediante el archivo documents.php, que puede ser usado para ejecutar código malicioso o conllevar a una ejecución de código

Una vulnerabilidad de tipo cross-site scripting (XSS) almacenada en /ptms/?page=user de Online Project Time Management System versión v1.0, permite a atacantes ejecutar scripts web o HTML arbitrarios por medio de una carga útil diseñada inyectada en el campo user name

Se ha detectado que Online Project Time Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en la función save_employee en el archivo /ptms/classes/Users.php

Se ha detectado que Online Banking System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del archivo staff_login.php

Se ha detectado que Cosmetics and Beauty Product Online Store versión v1.0, contenía una vulnerabilidad de inyección SQL por medio del parámetro search

Se ha detectado que Cosmetics and Beauty Product Online Store versión v1.0, contenía múltiples ataques de tipo cross-site scripting (XSS) reflejados por medio del parámetro search en la aplicación /cbpos/

Se presenta una vulnerabilidad de Ejecución de Código Remota (RCE) en Xerte Project Xerte versiones hasta 3.8.4, por medio de un archivo php diseñado mediante elfinder en el archivo connetor.php

Se presenta una vulnerabilidad de tipo Site Scripting (XSS) en Xerte Project Xerte versiones hasta 3.8.4, por medio del parámetro link en el archivo print.php

Se ha detectado que Online Shopping Portal versión v3.1, contiene múltiples vulnerabilidades de inyección SQL basadas en el tiempo por medio de los parámetros email y contactno

Se presenta una vulnerabilidad de Inyección de Encabezado en Compass Plus TranzWare Online FIMI Web Interface Tranzware Online (TWO) versión 5.3.33.3 F38 y FIMI versión 4.2.19.4 25. El encabezado HTTP del host puede ser manipulada y causar a la aplicación comportarse de manera no esperada. Cualquier cambio realizado…

Una Vulnerabilidad de Divulgación de Información de Microsoft Excel

Se ha detectado un problema en Online-Movie-Ticket-Booking-System versión 1.0. El archivo about.php no lleva a cabo la comprobación de entrada en el parámetro "id". Un atacante puede añadir consultas SQL a la entrada para extraer información confidencial de la base de datos

Se ha detectado que Online Course Registration versión v1.0, contiene credenciales embebidas en el código fuente, que permite a atacantes acceder al panel de control si está comprometido

Se presenta una vulnerabilidad de tipo Cross Site Scripting (XSS) en Sourcecodester Gadget Works Online Ordering System en PHP/MySQLi versión 1.0, por medio del parámetro Category en una función add en el archivo category/index.php