Vulnerabilidades

El complemento WPGYM - Wordpress Gym Management System para WordPress es vulnerable a la carga de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función MJ_gmgt_user_avatar_image_upload() en todas las versiones hasta la 67.1.0 incluida. Esto hace posible que atacantes no autenticados…

El complemento WPGYM - Wordpress Gym Management System para WordPress es vulnerable a la escalada de privilegios debido a una verificación de capacidad faltante en la función MJ_gmgt_add_staff_member() en todas las versiones hasta la 67.1.0 incluida. Esto permite que atacantes autenticados, con acceso de nivel de…

El complemento School Management System for Wordpress para WordPress es vulnerable a la carga de archivos arbitrarios debido a la falta de validación del tipo de archivo en las funciones mj_smgt_load_documets_new() y mj_smgt_load_documets() en todas las versiones hasta la 91.5.0 incluida. Esto hace posible que…

El complemento School Management System for Wordpress para WordPress es vulnerable a la carga de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función mj_smgt_user_avatar_image_upload() en todas las versiones hasta la 91.5.0 incluida. Esto hace posible que atacantes no autenticados…

Se ha detectado una vulnerabilidad clasificada como crítica en IPC Unigy Management System 04.03.00.08.0027. Esta vulnerabilidad afecta a una funcionalidad desconocida del componente HTTP Request Handler. La manipulación conduce a Server-Side Request Forgery. El ataque se puede ejecutar de forma remota. El exploit se…

Se ha encontrado una vulnerabilidad en 1000 Projects Beauty Parlour Management System 1.0 y se ha clasificado como crítica. Esta vulnerabilidad afecta al código desconocido del archivo /admin/about-us.php. La manipulación del argumento pagetitle conduce a una inyección SQL. El ataque puede iniciarse de forma remota.…

Se ha encontrado una vulnerabilidad clasificada como crítica en 1000 Projects Beauty Parlour Management System 1.0. Afecta a una parte desconocida del archivo /admin/add-services.php. La manipulación del argumento sername provoca una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit ha sido…

Se ha encontrado una vulnerabilidad clasificada como crítica en 1000 Projects Bookstore Management System 1.0. Este problema afecta a algunas funciones desconocidas del archivo /forget_password_process.php. La manipulación del argumento unm provoca una inyección SQL. El ataque puede ejecutarse de forma remota. El…

Se ha encontrado una vulnerabilidad clasificada como crítica en itsourcecode Tailoring Management System 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /expcatedit.php. La manipulación del argumento id provoca una inyección SQL. El ataque puede ejecutarse de forma remota. El exploit ha…

Se ha encontrado una vulnerabilidad en Code4Berry Decoration Management System 1.0 y se ha clasificado como crítica. Esta vulnerabilidad afecta al código desconocido del archivo /decoration/admin/btndates_report.php del componente Between Dates Reports. La manipulación del argumento fromdate/todate provoca una…

Se ha encontrado una vulnerabilidad clasificada como problemática en Code4Berry Decoration Management System 1.0. Afecta a una parte desconocida del archivo /decoration/admin/user_permission.php del componente User Permission Handler. La manipulación provoca problemas de permisos. Es posible iniciar el ataque de forma…

Se ha encontrado una vulnerabilidad, que se ha clasificado como crítica, en Code4Berry Decoration Management System 1.0. Este problema afecta a algunas funciones desconocidas del archivo /decoration/admin/userregister.php del componente User Handler. La manipulación provoca problemas de permisos. El ataque puede…

Se ha encontrado una vulnerabilidad clasificada como crítica en Code4Berry Decoration Management System 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /decoration/admin/update_image.php del componente User Image Handler. La manipulación del argumento productimage1 conduce a controles de…

Las vulnerabilidades de cross site scripting (XSS) en Anuj Kumar's Client Management System Version 1.2 permiten a atacantes locales inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro del campo de entrada de búsqueda en la página de facturas de búsqueda de administrador y en la página de…

Se ha encontrado una vulnerabilidad en SourceCodester Student Record Management System 1.0 y se ha clasificado como crítica. Esta vulnerabilidad afecta a la función main del componente View All Student Marks. La manipulación provoca un desbordamiento del búfer basado en la pila. Es posible lanzar el ataque en el host…

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Student Record Management System 1.0. Se trata de una función desconocida del archivo StudentRecordManagementSystem.cpp del componente Number of Students Menu. La manipulación provoca la corrupción de la memoria. Es necesario realizar un…

Se ha encontrado una vulnerabilidad clasificada como crítica en 1000 Projects Beauty Parlour Management System 1.0. Esta vulnerabilidad afecta al código desconocido del archivo /admin/index.php. La manipulación del argumento username conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit ha…

Se ha encontrado una vulnerabilidad clasificada como crítica en 1000 Projects Beauty Parlour Management System 1.0. Afecta a una parte desconocida del archivo /admin/forgot-password.php. La manipulación del argumento email provoca una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit ha sido…

Se ha encontrado una vulnerabilidad en 1000 Projects Portfolio Management System MCA 1.0 y se ha clasificado como crítica. Este problema afecta a algunos procesos desconocidos del archivo /login.php. La manipulación del argumento username provoca una inyección SQL. El ataque puede iniciarse de forma remota. El exploit…

Se encontró una inyección SQL en /admin/admin_user.php in kashipara E-learning Management System Project 1.0 a través de los parámetros de nombre de usuario y contraseña.

Se encontró una vulnerabilidad de inyección SQL en /admin/calendar_of_events.php in kashipara E-learning Management System Project 1.0 a través de los parámetros date_start, date_end y title.

Se encontró una vulnerabilidad de inyección SQL en /admin/edit_subject.php in kashipara E-learning Management System Project 1.0 a través del parámetro de unidad.

Se encontró una vulnerabilidad de inyección SQL en /admin/edit_department.php in kashipara E-learning Management System Project 1.0 a través del parámetro d.

Se encontró una vulnerabilidad de inyección SQL en /admin/add_subject.php in kashipara E-learning Management System Project 1.0 a través del parámetro subject_code.

Se encontró una vulnerabilidad de inyección SQL en /admin/add_content.php in kashipara E-learning Management System Project 1.0 a través de los parámetros de título y contenido.