Vulnerabilidades

Best House Rental Management System 1.0 contiene una vulnerabilidad de carga de archivos arbitraria en la función save_settings() del archivo rental/admin_class.php.

Best House Rental Management System 1.0 contiene una vulnerabilidad de carga de archivos arbitrarios en la función update_account() del archivo rental/admin_class.php.

Best House Rental Management System 1.0 contiene una vulnerabilidad de carga de archivos arbitraria en la función signup() del archivo rental/admin_class.php.

Best House Rental Management System 1.0 contiene una vulnerabilidad de inyección SQL en la función delete_category() del archivo rental/admin_class.php.

Se ha encontrado una vulnerabilidad clasificada como crítica en code-projects Hospital Management System 1.0. Afecta a una parte desconocida del archivo check_availability.php. La manipulación del argumento email provoca una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit ha sido divulgado al…

Se encontró una vulnerabilidad de control de acceso incorrecto en /music/index.php?page=user_list y /music/index.php?page=edit_user en Kashipara Music Management System v1.0. Esto permite que un atacante con pocos privilegios tome el control de la cuenta de administrador.

Se encontró una vulnerabilidad de control de acceso incorrecto en /music/ajax.php?action=delete_genre en Kashipara Music Management System v1.0. Esta vulnerabilidad permite que un atacante no autenticado elimine las entradas válidas de género musical.

Se encontró una vulnerabilidad de control de acceso incorrecto en /music/view_user.php?id=3 y /music/controller.php?page=edit_user&id=3 en Kashipara Music Management System v1.0. Esta vulnerabilidad permite que un atacante no autenticado vea detalles válidos de un usuario.

Kashipara Music Management System v1.0 es vulnerable a un control de acceso incorrecto a través de /music/ajax.php?action=save_user.

phpgurukul Bus Pass Management System 1.0 es vulnerable a Cross-site Scripting (XSS) en /admin/pass-bwdates-reports-details.php a través de los parámetros fromdate y todate.

Se ha encontrado una vulnerabilidad clasificada como problemática en SourceCodester Food Ordering Management System 1.0. Este problema afecta a algunas funciones desconocidas del archivo /includes/. La manipulación conduce a la exposición de información a través de la lista de directorios. El ataque puede ejecutarse…

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Best House Rental Management System 1.0. La función delete_user/save_user del archivo /admin_class.php está afectada. La manipulación del argumento id provoca una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit ha…

Se ha encontrado una vulnerabilidad en SourceCodester Best House Rental Management System 1.0. Se ha calificado como problemática. Este problema afecta a algunos procesos desconocidos del archivo category.php. La manipulación conduce a cross site scripting. El ataque puede iniciarse de forma remota.

Se descubrió que Renwoxing Enterprise Intelligent Management System anterior a la versión 3.0 contenía una vulnerabilidad de inyección SQL a través del parámetro parid en /fx/baseinfo/SearchInfo.

Se ha encontrado una vulnerabilidad clasificada como crítica en itsourcecode Tailoring Management System 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo ssms.php. La manipulación del argumento customer provoca una inyección SQL. El ataque puede ejecutarse de forma remota. El exploit ha sido…

Se ha encontrado una vulnerabilidad clasificada como problemática en SourceCodester Best House Rental Management System 1.0. Se trata de una función desconocida del archivo /index.php?page=tenants del componente New Tenant Page. La manipulación del argumento Apellido/Nombre/Segundo nombre conduce a cross site…

Se ha encontrado una vulnerabilidad en SourceCodester Online Bank Management System and Online Bank Management System - 1.0. Se ha clasificado como problemática. Afecta a una parte desconocida del archivo /mfeedback.php del componente Feedback Handler. La manipulación provoca cross site scripting. Es posible iniciar…

Se ha encontrado una vulnerabilidad en SourceCodester Food Ordering Management System 1.0 y se ha clasificado como problemática. Este problema afecta a algunas funciones desconocidas del archivo /index.php. La manipulación de la descripción del argumento provoca cross site scripting. El ataque puede ejecutarse de…

Se ha encontrado una vulnerabilidad en itsourcecode Tailoring Management System 1.0 y se ha clasificado como crítica. Este problema afecta a algunas funciones desconocidas del archivo /inccatadd.php. La manipulación del argumento title provoca una inyección SQL. El ataque puede ejecutarse de forma remota. El exploit…

Se ha encontrado una vulnerabilidad en code-projects Hospital Management System 1.0 y se ha clasificado como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo user-login.php. La manipulación del argumento username conduce a una inyección SQL. El ataque puede ejecutarse de forma remota. El…

Se ha encontrado una vulnerabilidad, que se ha clasificado como crítica, en itsourcecode Payroll Management System 1.0. Este problema afecta a algunos procesos desconocidos del archivo /ajax.php?action=delete_deductions. La manipulación del argumento id provoca una inyección SQL. El ataque puede iniciarse de forma…

Se ha encontrado una vulnerabilidad en SourceCodesters Clinics Patient Management System 2.0. Se ha calificado como crítica. Este problema afecta a algunos procesos desconocidos del archivo /print_diseases.php. La manipulación del argumento disease/from/to provoca una inyección SQL. El ataque puede iniciarse de forma…

Se ha encontrado una vulnerabilidad clasificada como problemática en SourceCodester Food Ordering Management System 1.0. Esta vulnerabilidad afecta al código desconocido del archivo /foms/routers/place-order.php del componente Price Handler. La manipulación del argumento total provoca una validación incorrecta de la…

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Food Ordering Management System 1.0. Afecta a una parte desconocida del archivo /foms/routers/cancel-order.php. La manipulación del argumento id provoca una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha hecho…

Se ha encontrado una vulnerabilidad en SourceCodester Clinics Patient Management System 2.0. Se ha clasificado como problemática. Se ve afectada una función desconocida del archivo congratulations.php. La manipulación del argumento goto_page provoca una redirección abierta. Es posible lanzar el ataque de forma remota.…