Vulnerabilidades

Online Birth Certificate Management System versión 1.0, sufre una vulnerabilidad de Referencia Directa a Objetos no Seguros (IDOR)

Online Birth Certificate Management System versión 1.0, sufre una vulnerabilidad de tipo Cross Site Scripting (XSS)

Online Birth Certificate Management System versión 1.0, es susceptible a una vulnerabilidad de tipo Cross Site Request Forgery (CSRF)

Online Birth Certificate Management System versión 1.0, sufre una vulnerabilidad de tipo Cross Site Scripting (XSS) persistente

Online Examination System versión 1.0, sufre una vulnerabilidad de tipo Cross Site Scripting por medio del archivo index.php

Online Diagnostic Lab Management System versión 1.0, sufre una explotación remota que evita el inicio de sesión con inyección SQL y luego carga un shell

Se ha encontrado una vulnerabilidad en SourceCodester Simple Online Public Access Catalog versión 1.0 y ha sido clasificada como crítica. Esta vulnerabilidad afecta al código desconocido del archivo /opac/Actions.php?a=login del componente Admin Login. La manipulación del argumento nombre de usuario/contraseña…

Se ha detectado que Online Diagnostic Lab Management System versión v1.0, contiene una vulnerabilidad de descarga de archivos arbitraria por medio del componente /php_action/createOrder.php. Esta vulnerabilidad permite a los atacantes ejecutar código arbitrario por medio de un archivo PHP diseñado

Se ha detectado que Online Diagnostic Lab Management System versión v1.0, contiene una vulnerabilidad de descarga de archivos arbitraria por medio del componente /php_action/editProductImage.php. Esta vulnerabilidad permite a atacantes ejecutar código arbitrario por medio de un archivo PHP diseñado

powerline-gitstatus (también se conoce como Powerline Gitstatus) versiones anteriores a 1.3.2, permite la ejecución de código arbitrario. Los repositorios git pueden contener una configuración por repositorio que cambia el comportamiento de git, incluyendo la ejecución de comandos arbitrarios. Cuando es usado…

Se ha detectado que Online Pet Shop We App versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en /admin/?page=orders/view_order

Se ha detectado que Online Pet Shop We App versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en /admin/?page=orders/view_order

Un problema de escalada vertical de privilegios en Merchandise Online Store versión v.1.0, permite a un atacante acceder al panel de control del administrador

Un problema de XSS almacenado en Merchandise Online Store versión v.1.0, permite una inyección de JavaScript arbitrario en el formulario de edición de cuentas

Online Diagnostic Lab Management System versión v1.0, es vulnerable a una inyección SQL por medio del archivo /diagnostic/editcategory.php?id=

Online Diagnostic Lab Management System versión v1.0, es vulnerable a una inyección SQL por medio del archivo /diagnostic/editclient.php?id=

Una vulnerabilidad de carga de archivos arbitraria en el componente /leave_system/classes/Users.php?f=save de Online Leave Management System versión v1.0, permite a atacantes ejecutar código arbitrario por medio de un archivo PHP diseñado

Se ha detectado que Online Pet Shop We App versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en /pet_shop/admin/?page=inventory/manage_inventory

Se ha detectado que Online Pet Shop We App versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en /pet_shop/admin/?page=maintenance/manage_category

Se ha detectado que Online Diagnostic Lab Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /diagnostic/edittest.php

Una vulnerabilidad de carga de archivos arbitraria en el componente /php_action/editFile.php de Online Diagnostic Lab Management System versión v1.0, permite a atacantes ejecutar código arbitrario por medio de un archivo PHP diseñado

Se ha detectado que Online Leave Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /leave_system/classes/Master.php?f=delete_department

BigProf Online Invoicing System versiones anteriores a 3.0, ofrece una funcionalidad que permite a un administrador mover los registros de los miembros entre grupos. El endpoint aplicable (admin/pageTransferOwnership.php) carece de protección de tipo CSRF, resultando en que un atacante pueda escalar sus privilegios…

BigProf Online Invoicing System versiones anteriores a 2.9, sufre una inyección SQL no autenticada encontrada en el archivo/membership_passwordReset.php (el endpoint que es responsable de emitir restablecimientos de contraseña de autoservicio). Un atacante no autenticado puede enviar una petición que contenga un…

Se ha detectado que Online Tours & Travels Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /admin/update_booking.php