Vulnerabilidades

Se ha encontrado una vulnerabilidad en SourceCodester Advocate Office Management System 1.0. Se ha clasificado como crítica. Se ve afectada una función desconocida del archivo /control/forgot_pass.php. La manipulación del argumento username provoca una inyección SQL. Es posible lanzar el ataque de forma remota. El…

Se encontró una vulnerabilidad en SourceCodester Advocate Office Management System 1.0 y se clasificó como crítica. Este problema afecta a algunos procesos desconocidos del archivo /control/login.php. La manipulación del argumento username conduce a una inyección SQL. El ataque puede iniciarse de forma remota. La…

OPW Fuel Management Systems SiteSentinel podrían permitir que un atacante eluda la autenticación en el servidor y obtenga privilegios de administrador completos.

CodeAstro Membership Management System 1.0 es vulnerable a la inyección SQL a través del parámetro 'email' en la página de inicio de sesión.

El listado de directorios en la carpeta /uploads/ en CodeAstro Membership Management System 1.0 expone la estructura y el contenido de los directorios, revelando potencialmente información confidencial.

La vulnerabilidad de cross site scripting en CodeAstro Membership Management System 1.0 permite a los atacantes ejecutar JavaScript malicioso a través del campo membership_type en el componente edit-type.php.

Existe una vulnerabilidad de Cross-Site Scripting en MF Teacher Performance Management System version 6. Si se explota esta vulnerabilidad, se puede ejecutar una secuencia de comandos arbitraria en el navegador web del usuario que accedió al sitio web utilizando el producto.

Una vulnerabilidad de Cross-Site Scripting (XSS) en update_contact.php de Blood Bank and Donation Management System v1.0 permite a un atacante inyectar secuencias de comandos maliciosas a través del parámetro de nombre de update_contact.php.

Una vulnerabilidad de Cross-Site Scripting (XSS) en add_donor.php de Blood Bank And Donation Management System 1.0 permite a un atacante inyectar secuencias de comandos maliciosas que se ejecutarán cuando se visualice la lista de donantes.

Existe una vulnerabilidad de Cross-Site Request Forgery (CSRF) en kishan0725's Hospital Management System version 6.3.5. La vulnerabilidad permite a un atacante crear un formulario HTML malicioso que envía una solicitud para eliminar un registro médico. Al incitar a un usuario administrador autenticado a visitar la…

Se encontró una vulnerabilidad de control de acceso incorrecto en /music/ajax.php?action=delete_playlist en Kashipara Music Management System v1.0. Esta vulnerabilidad permite que un atacante no autenticado elimine las entradas válidas de la lista de reproducción de música.

PHPGurukul Dairy Farm Shop Management System v1.1 es vulnerable a cross-site scripting (XSS) a través del parámetro pname en add_product.php y edit_product.php.

Se ha encontrado una vulnerabilidad en SourceCodester Modern Loan Management System 1.0. Se ha clasificado como crítica. Se ve afectada una función desconocida del archivo search_member.php. La manipulación del argumento searchMember provoca una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se…

Se encontró una vulnerabilidad en SourceCodester Modern Loan Management System 1.0 y se clasificó como problemática. Este problema afecta a algunos procesos desconocidos del archivo update_loan_record.php. La manipulación del argumento amount conduce a cross site scripting. El ataque puede iniciarse de forma remota.…

Se ha encontrado una vulnerabilidad en SourceCodester Telecom Billing Management System 1.0 y se ha clasificado como crítica. Esta vulnerabilidad afecta a la función login. La manipulación del argumento uname provoca un desbordamiento del búfer. La vulnerabilidad se ha hecho pública y puede utilizarse.

Se ha encontrado una vulnerabilidad clasificada como problemática en SourceCodester Employee Management System 1.0. Afecta a una parte desconocida del archivo /Admin/add-admin.php. La manipulación del argumento txtfullname provoca ataques de cross site scripting. Es posible iniciar el ataque de forma remota. El…

Se ha encontrado una vulnerabilidad en SourceCodester Best House Rental Management System 1.0 y se ha clasificado como crítica. Esta vulnerabilidad afecta al código desconocido del archivo /ajax.php?action=update_account. La manipulación del argumento firstname/lastname/email conduce a una inyección SQL. El ataque…

En code-projects Blood Bank Management System 1.0 se ha detectado una vulnerabilidad clasificada como problemática. Afecta a una parte desconocida del componente Password Handler. La manipulación provoca el almacenamiento de texto plano en un archivo o en un disco. El ataque debe abordarse localmente.

Se ha encontrado una vulnerabilidad, que se ha clasificado como crítica, en SourceCodester Best House Rental Management System 1.0. Este problema afecta a una funcionalidad desconocida del archivo /ajax.php?action=signup. La manipulación del argumento firstname/lastname/email conduce a una inyección SQL. El ataque…

Se ha encontrado una vulnerabilidad en code-projects Blood Bank Management System 1.0. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo /admin/login.php del componente Admin Login. La manipulación del argumento nombre de usuario/contraseña conduce a una inyección SQL. Es posible iniciar el…

Se ha encontrado una vulnerabilidad en code-projects Patient Record Management System 1.0 y se ha clasificado como crítica. Este problema afecta a algunas funciones desconocidas del archivo login.php. La manipulación del argumento username provoca una inyección SQL. El ataque puede ejecutarse de forma remota. El…

Se ha encontrado una vulnerabilidad en SourceCodester Best House Rental Management System 1.0 y se ha clasificado como problemática. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /ajax.php?action=save_category. La manipulación del nombre del argumento provoca cross site scripting. El ataque se…

Una vulnerabilidad en NetCat CMS permite a un atacante ejecutar código JavaScript en el navegador de un usuario cuando visita rutas específicas en el sitio. Este problema afecta a NetCat CMS v. 6.4.0.24126.2 y posiblemente a otros. Aplicar el parche del proveedor https://netcat.ru/ https://netcat.ru/]. Las versiones…

Una vulnerabilidad en NetCat CMS permite a un atacante ejecutar código JavaScript en el navegador de un usuario cuando visita una ruta específica en el sitio. Este problema afecta a NetCat CMS v. 6.4.0.24126.2 y posiblemente a otros. Aplicar el parche del proveedor https://netcat.ru/ https://netcat.ru/]. Las versiones…

Una vulnerabilidad en NetCat CMS permite a un atacante enviar una solicitud http especialmente manipulada que puede utilizarse para comprobar si un usuario existe en el sistema, lo que podría ser la base para futuros ataques. Este problema afecta a NetCat CMS v. 6.4.0.24126.2 y posiblemente a otros. Aplicar el parche…