Vulnerabilidades

Se ha encontrado una vulnerabilidad en code-projects Blood Bank Management System 1.0 y se ha clasificado como crítica. Este problema afecta a algunos procesos desconocidos del archivo /file/cancel.php. La manipulación del argumento reqid conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El…

Se ha encontrado una vulnerabilidad en code-projects Blood Bank Management System 1.0 y se ha clasificado como crítica. Esta vulnerabilidad afecta al código desconocido del archivo /file/accept.php. La manipulación del argumento reqid conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit…

Se ha encontrado una vulnerabilidad en code-projects Blood Bank Management 1.0 y se ha clasificado como crítica. Este problema afecta a algunos procesos desconocidos del archivo /file/accept.php. La manipulación del argumento reqid conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se…

Se ha encontrado una vulnerabilidad en code-projects Blood Bank Management hasta la versión 1.0 y se ha clasificado como crítica. Esta vulnerabilidad afecta al código desconocido del archivo /abs.php. La manipulación de la búsqueda de argumentos conduce a una inyección SQL. El ataque puede iniciarse de forma remota.…

La vulnerabilidad de carga de archivos en Best courier management system in php v.1.0 permite a un atacante remoto ejecutar código arbitrario a través del componente admin_class.php.

La vulnerabilidad de inyección SQL en Best courier management system in php v.1.0 permite a un atacante remoto ejecutar código arbitrario a través del parámetro de correo electrónico de la solicitud de inicio de sesión.

La vulnerabilidad de inyección SQL en Best House rental management system project in php v.1.0 permite a un atacante remoto ejecutar código arbitrario a través del parámetro de nombre de usuario de la solicitud de inicio de sesión.

Una vulnerabilidad de inyección SQL en Hanzhou Haobo network management system 1.0 permite a un atacante remoto ejecutar código arbitrario a través de un script especialmente manipulado.

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Payroll Management System 1.0. Afecta a la función login del archivo main. La manipulación provoca un desbordamiento del búfer. El exploit ha sido divulgado al público y puede ser utilizado.

Se ha encontrado una vulnerabilidad en Codezips Sales Management System 1.0. Se ha calificado como crítica. Este problema afecta a algunas funciones desconocidas del archivo /addcustind.php. La manipulación del argumento refno provoca una inyección SQL. El ataque puede ejecutarse de forma remota. El exploit se ha…

Se ha encontrado una vulnerabilidad en Codezips Sales Management System 1.0. Se ha declarado como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /addcustcom.php. La manipulación del argumento refno provoca una inyección SQL. El ataque se puede ejecutar de forma remota. El exploit se ha…

Se ha encontrado una vulnerabilidad en Codezips Sales Management System 1.0. Se ha clasificado como crítica. Se ve afectada una función desconocida del archivo /addstock.php. La manipulación del argumento prodtype provoca una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha hecho público y…

Se ha encontrado una vulnerabilidad en code-projects Hospital Management System 1.0. Se ha declarado como crítica. Esta vulnerabilidad afecta al código desconocido del archivo /admin/add-doctor.php. La manipulación del argumento docname conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit…

Se ha encontrado una vulnerabilidad en SourceCodester Best House Rental Management System 1.0 y se ha clasificado como crítica. Este problema afecta a la función delete_tenant del archivo /ajax.php?action=delete_tenant. La manipulación del argumento id provoca una inyección SQL. El ataque puede ejecutarse de forma…

Se ha encontrado una vulnerabilidad en SourceCodester Best House Rental Management System 1.0. Se ha clasificado como problemática. Afecta a una parte desconocida del archivo /index.php?page=tenants del componente Manage Tenant Details. La manipulación del argumento Last Name/First Name/Middle Name provoca cross-site…

Un problema en SourceCodester Purchase Order Management System v1.0 permite que un atacante remoto ejecute código arbitrario a través del componente /admin?page=user

Una vulnerabilidad de inyección SQL en Sourcecodester Packers and Movers Management System v1.0 permite a usuarios remotos autenticados ejecutar comandos SQL arbitrarios a través del parámetro id en /mpms/admin/?page=services/manage_service&id

Se ha encontrado una vulnerabilidad en SourceCodester Garbage Collection Management System 1.0. Se ha declarado como crítica. Esta vulnerabilidad afecta al código desconocido del archivo login.php. La manipulación del argumento nombre de usuario/contraseña provoca una inyección SQL. El ataque se puede iniciar de forma…

Vulnerabilidad de inyección SQL en el sistema de gestión hospitalaria en php con código fuente v.1.0.0 permite a un atacante remoto ejecutar código arbitrario.

Vulnerabilidad de cross-site scripting en el sistema de gestión de estudiantes en php con código fuente v.1.0.0 permite a un atacante remoto ejecutar código arbitrario.

itsourcecode Loan Management System v1.0 es vulnerable a cross-site scripting (XSS) a través de un payload manipulado para los parámetros lastname, firstname, middlename, address, contact_no, email y tax_id en la funcionalidad de nuevos prestatarios en la página Prestatarios.

Se descubrió que Client Management System 1.0 contenía una vulnerabilidad de inyección SQL a través del parámetro Between Dates Reports en /admin/bwdates-reports-ds.php.

Online Clinic Management System v1.0 contenía una vulnerabilidad de inyección SQL a través del parámetro id en /success/editp.php?action=edit.

CodeAstro Membership Management System v1.0 es vulnerable a Cross Site Scripting (XSS) a través del parámetro membershipType en edit_type.php

Existen múltiples vulnerabilidades de Cross Site Scripting en PHPGurukul Hospital Management System 4.0 a través del parámetro docname en /doctor/edit-profile.php y el parámetro adminremark en /admin/query-details.php.