Vulnerabilidades

Online Motorcycle (Bike) Rental System versión 1.0, es vulnerable a un ataque de Inyección SQL Basado en Tiempo Ciego dentro del portal de inicio de sesión. Esto puede conllevar a que atacantes descarguen remotamente las credenciales de la base de datos MySQL

Se presenta una vulnerabilidad de inyección SQL en Sourcecodester Online Project Time Management System versión 1.0, por medio del parámetro pid en la función load_file

Una vulnerabilidad de inyección SQL en el archivo Login.php en Sourcecodester Online Payment Hub versión v1 por oretnom23, permite a atacantes ejecutar comandos SQL arbitrarios por medio del parámetro username

Una vulnerabilidad de tipo cross site scripting (XSS) en Sourcecodester Online Covid Vaccination Scheduler System versión v1 by oretnom23, permite a atacantes ejecutar código arbitrario por medio del parámetro lid del archivo /scheduler/addSchedule.php

Una vulnerabilidad de inyección SQL en Sourcecodester South Gate Inn Online Reservation System versión v1 por oretnom23, permite a atacantes ejecutar comandos SQL arbitrarios por medio de los parámetros email y Password

Una vulnerabilidad de inyección SQL en el archivo Login.php en Sourcecodester Online Learning System versión v2 por oretnom23, permite a atacantes ejecutar comandos SQL arbitrarios por medio del parámetro faculty_id

Projectworlds online-shopping-webvsite-in-php versión 1.0, sufre una vulnerabilidad de inyección SQL por medio del parámetro "id" en el archivo cart_add.php, No es requerido login

Se ha detectado que Online Banking System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del archivo index.php

Una vulnerabilidad de inyección SQL en Sourcecodester Online Leave Management System versión v1 por oretnom23, permite a atacantes ejecutar comandos SQL arbitrarios por medio del parámetro username en el archivo /leave_system/classes/Login.php

Se presenta una vulnerabilidad de inyección SQL en Sourcecodester Online Railway Reservation Sysytem versión 1.0, por medio del parámetro sid

Se presenta una vulnerabilidad de inyección SQL en Projectworlds Online Examination System versión 1.0, por medio del parámetro eid en el archivo account.php

Se presenta una vulnerabilidad de inyección SQL en Sourcecodester Online Resort Management System versión 1.0, por medio del parámetro id en el nodo /orms/

Se presenta una vulnerabilidad de inyección SQL en Sourcecodester Online Reviewer System versión 1.0, por medio del parámetro password

Una vulnerabilidad de Ejecución de Código Remota de Microsoft Office

Sourcecodester Online Thesis Archiving System versión 1.0, es vulnerable a una inyección SQL. Un atacante puede omitir la autenticación del administrador y conseguir acceso al panel de administración usando la inyección SQL

https://www.sourcecodester.com/ Online Enrollment Management System in PHP and PayPal Free Source Code versión 1.0, está afectado por: Control de acceso incorrecto. El impacto es: alcanzar privilegios (remoto)

Se ha detectado un problema en la aplicación Android de UTI Mutual fund versiones 5.4.18 y anteriores, que permite a atacantes enumerar por fuerza bruta los nombres de usuario determinados por el mensaje de error devuelto después de intentar conseguir credenciales no válidas

El parámetro password Simple Online Mens Salon Management System (MSMS) versión 1.0, parece ser vulnerable a ataques de inyección SQL a través del parámetro password. Las pruebas de predicción de esta aplicación interactuaron con ese dominio, lo que indica que se ejecutó la consulta SQL inyectada. El atacante puede…

El parámetro id del sistema Online Enrollment Management System versión 1.0, parece ser vulnerable a ataques de inyección SQL. Una carga útil diseñada inyecta una subconsulta SQL que llama a la función load_file de MySQL con una ruta de archivo UNC que hace referencia a una URL en un dominio externo. La aplicación…

En ProjectWorlds Online Shopping System PHP versión 1.0, una vulnerabilidad de tipo CSRF en el archivo cart_remove.php permite a un atacante remoto eliminar cualquier producto del carrito del cliente

En ProjectWorlds Online Shopping System PHP versión 1.0, es vulnerable a una inyección SQL por medio del parámetro id en el archivo cart_remove.php

En ProjectWorlds Online Book Store PHP versión 1.0, una vulnerabilidad de tipo CSRF en el archivo admin_delete.php permite a un atacante remoto eliminar cualquier libro

Projectsworlds Online Book Store PHP versión v1.0 es vulnerable a la inyección SQL por medio del parámetro "bookisbn" en cart.php

En el portal online de sourcecodetester Engineers a partir del 21-10-21, un atacante puede manipular el encabezado Host visualizada por la aplicación web y causar que la aplicación se comporte de forma inesperada. Muy a menudo varios sitios web están alojados en la misma dirección IP. Aquí es donde entra en juego el…

Online Pre-owned/Used Car Showroom Management System versión 1.0, contiene una vulnerabilidad de omisión de autenticación por inyección SQL. La autenticación del panel de administración puede ser omitida debido a una vulnerabilidad de inyección SQL en el formulario de inicio de sesión que permite al atacante conseguir…