Vulnerabilidades

Se encontró una vulnerabilidad de inyección SQL en /admin/school_year.php in kashipara E-learning Management System Project 1.0 a través del parámetro school_year.

Se encontró una vulnerabilidad de inyección SQL en /admin/class.php in kashipara E-learning Management System Project 1.0 a través del parámetro class_name.

Se encontró una vulnerabilidad de inyección SQL en /admin/login.php in kashipara E-learning Management System Project 1.0 a través de los parámetros de nombre de usuario y contraseña.

Se encontró una vulnerabilidad de tipo Cross-Site Scripting (XSS) Reflejado en /search-result.php page of the PHPGurukul User Registration & Login and User Management System 3.2. Esta vulnerabilidad permite a atacantes remotos ejecutar secuencias de comandos arbitrarias a través del parámetro searchkey en una…

Se encontró una vulnerabilidad de Cross Site Scripting (XSS) almacenado en /admin/teachers.php in KASHIPARA E-learning Management System Project 1.0. Esta vulnerabilidad permite a atacantes remotos ejecutar secuencias de comandos arbitrarias a través de los parámetros firstname y lastname.

Se encontró una vulnerabilidad de inyección SQL en /admin/edit_student.php in KASHIPARA E-learning Management System Project 1.0 a través de los parámetros cys, un, ln, fn e id.

Se encontró una inyección SQL en /admin/teachers.php in KASHIPARA E-learning Management System Project 1.0 a través de los parámetros firstname y lastname.

Se encontró una vulnerabilidad de inyección SQL en /login.php in KASHIPARA E-learning Management System Project 1.0 a través de los parámetros de nombre de usuario y contraseña.

Se encontró una vulnerabilidad de inyección SQL en /admin/edit_class.php in kashipara E-learning Management System Project 1.0 a través del parámetro class_name.

Se ha encontrado una vulnerabilidad en SourceCodester Best Employee Management System 1.0 y se ha clasificado como crítica. Esta vulnerabilidad afecta al código desconocido del archivo /admin/profile.php. La manipulación del argumento website_image permite la carga sin restricciones. El ataque se puede iniciar de…

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Best Employee Management System 1.0. Afecta a una parte desconocida del archivo /admin/edit_role.php. La manipulación del argumento id provoca una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha hecho público y…

Se encontró una vulnerabilidad de Cross Site Scripting (XSS) almacenado en /admin/department.php in KASHIPARA E-learning Management System Project 1.0. Esta vulnerabilidad permite a atacantes remotos ejecutar secuencias de comandos arbitrarias a través de los parámetros d y pi.

Se encontró una vulnerabilidad de Cross Site Scripting (XSS) almacenado en /admin/admin_user.php in KASHIPARA E-learning Management System Project 1.0. Esta vulnerabilidad permite a atacantes remotos ejecutar secuencias de comandos arbitrarias a través de los parámetros firstname y username.

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Best Employee Management System 1.0. Este problema afecta a una funcionalidad desconocida del archivo /admin/fetch_product_details.php. La manipulación del argumento barcode provoca una inyección SQL. El ataque puede ejecutarse de forma…

Se encontró un problema de listado de directorios en PHPGurukul User Registration & Login and User Management System 3.2, que permite a atacantes remotos acceder a archivos y directorios confidenciales a través de /loginsystem/assets.

Se encontró una vulnerabilidad de Cross Site Scripting (XSS) almacenado en /admin/school_year.php in KASHIPARA E-learning Management System Project 1.0. Esta vulnerabilidad permite a atacantes remotos ejecutar secuencias de comandos arbitrarias a través del parámetro school_year.

Se encontró una vulnerabilidad de Cross Site Scripting (XSS) almacenado en /admin/calendar_of_events.php in KASHIPARA E-learning Management System Project 1.0. Esta vulnerabilidad permite a atacantes remotos ejecutar secuencias de comandos arbitrarias a través de los parámetros date_start, date_end y title.

Se encontró una vulnerabilidad de Cross Site Scripting (XSS) almacenado en /admin/class.php in KASHIPARA E-learning Management System Project 1.0. Esta vulnerabilidad permite a atacantes remotos ejecutar secuencias de comandos arbitrarias a través del parámetro class_name.

Se encontró una vulnerabilidad de Cross Site Scripting (XSS) almacenado en /admin/add_subject.php in KASHIPARA E-learning Management System Project 1.0. Esta vulnerabilidad permite a atacantes remotos ejecutar secuencias de comandos arbitrarias a través de los parámetros subject_code y title.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en ITG Computer Technology vSRM Supplier Relationship Management System permite XSS reflejado, Cross-Site Scripting (XSS). Este problema afecta al sistema de gestión de relaciones con…

La vulnerabilidad de inyección SQL en Simple Laboratory Management System que utiliza PHP y MySQL v.1.0 permite a un atacante remoto provocar una denegación de servicio a través de la función delete_users en Useres.php

La vulnerabilidad de Cross-Site Scripting en Cyber Cafe Management System v.1.0 permite a un atacante local ejecutar código arbitrario a través de una secuencia de comandos diseñada específicamente para el parámetro adminname.

Una vulnerabilidad de inyección SQL en printtool.php de Itsourcecode Construction Management System 1.0 permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro borrow_id.

Una vulnerabilidad de inyección SQL en print.php de Itsourcecode Construction Management System 1.0 permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro map_id.

Se ha encontrado una vulnerabilidad en VIWIS LMS 9.11. Se ha clasificado como crítica. Se ve afectada una función desconocida del componente Print Handler. La manipulación provoca la falta de autorización. Es posible lanzar el ataque de forma remota. Un usuario con el rol de alumno puede utilizar la función de…