Vulnerabilidades

Se ha detectado que Online Ordering System versión v2.3.2, contiene una vulnerabilidad de inyección SQL por medio del parámetro user_email en /admin/login.php

Una vulnerabilidad de carga de archivos arbitraria en el componente /admin/products/controller.php?action=add de Online Ordering System versión v2.3.2, permite a atacantes ejecutar código arbitrario por medio de un archivo PHP diseñado

Se ha detectado un problema en Online Diagnostic Lab Management System versión 1.0, Se presenta una vulnerabilidad de inyección SQL por medio del parámetro "dob" en el archivo "/classes/Users.php?f=save_client"

Se presenta una vulnerabilidad de acceso no autorizado en Online Diagnostic Lab Management System versión 1.0.

Se ha detectado un problema en Online Diagnostic Lab Management System versión 1.0. Se presenta una vulnerabilidad de tipo XSS almacenada por medio de los parámetros firstname, address, middlename, lastname , gender, email, contact.

Claroline versiones 13.5.7 y anteriores son vulnerables a un ataque de tipo Cross Site Scripting (XSS). Un atacante puede obtener la ejecución de código javascript añadiendo código javascript arbitrario en el campo "Location""de un evento del calendario.

Claroline versiones 13.5.7 y anteriores son vulnerables a un ataque de tipo Cross Site Scripting (XSS) por medio de una carga de archivos SVG.

Claroline versiones 13.5.7 y anteriores permite a un atacante autenticado elevar los privilegios por medio de la creación arbitraria de un usuario privilegiado. Combinando una vulnerabilidad de tipo XSS presente en varios formularios de carga y una petición javascript a la API actual, es posible desencadenar la…

Claroline versiones 13.5.7 y anteriores, son vulnerables a una ejecución de código Remota por medio de la subida de archivos arbitrarios.

El plugin Rezgo Online Booking de WordPress versiones anteriores a 4.1.8, no sanea y escapa de algunos parámetros antes de devolverlos a una página, lo que conlleva a un ataque de tipo Cross-Site Scripting reflejado, que puede ser explotado por medio de un LFI en una acción AJAX, o una llamada directa al archivo…

Se presenta una vulnerabilidad de tipo Cross Site Scripting (XSS) en phpgurukul Online Marriage Registration System versión 1.0, que permite a atacantes ejecutar código arbitrario por medio del campo wzipcode.

Se ha encontrado una vulnerabilidad en SourceCodester Simple Online Book Store System y ha sido clasificada como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /obs/bookPerPub.php. La manipulación del argumento bookisbn conlleva a una inyección sql. El ataque puede ser lanzado…

Se ha encontrado una vulnerabilidad, clasificada como crítica, en SourceCodester Simple Online Book Store System. Está afectada una función desconocida del archivo /obs/book.php. La manipulación del argumento bookisbn conlleva a una inyección sql. Es posible lanzar el ataque de forma remota. VDB-206166 es el…

Se ha encontrado una vulnerabilidad clasificada como problemática en SourceCodester Online Admission System. Esto afecta a una parte desconocida del archivo /index.php. La manipulación del argumento student_add conlleva a un ataque de tipo cross site scripting. Es posible iniciar el ataque de forma remota. La…

Se ha encontrado una vulnerabilidad en SourceCodester Simple Online Book Store System. Ha sido clasificada como problemática. Está afectada una función desconocida del archivo /admin/edit.php. La manipulación del argumento eid conlleva a un ataque de tipo cross site scripting. Es posible lanzar el ataque de forma…

Se ha encontrado una vulnerabilidad en SourceCodester Simple Online Book Store y ha sido clasificada como crítica. Este problema afecta a un procesamiento desconocido del archivo book.php. La manipulación del argumento book_isbn conlleva a una inyección sql. El ataque puede ser iniciado remotamente. El identificador…

Se ha encontrado una vulnerabilidad en SourceCodester Simple Online Book Store System y ha sido clasificada como crítica. Esta vulnerabilidad afecta a código desconocido del archivo Admin_ add.php. La manipulación conlleva a una carga sin restricciones. El ataque puede ser iniciado remotamente. VDB-206014 es el…

Una vulnerabilidad de Ejecución de Código Remota en Microsoft Excel

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Online Class and Exam Scheduling System versión 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /pages/faculty_sched.php. La manipulación del argumento facultad con la entrada " OR (SELECT 2078 FROM(SELECT…

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Online Class and Exam Scheduling System versión 1.0. Está afectada una función desconocida del archivo /pages/class_sched.php. La manipulación del argumento class con la entrada "||(SELECT 0x684d6b6c WHERE 5993=5993 AND (SELECT 2096…

Se ha detectado que Complete Online Job Search System versión v1.0, contiene una vulnerabilidad de tipo cross-site scripting (XSS) por medio del parámetro U_NAME en el archivo /category/controller.php?action=edit

Se ha detectado que Complete Online Job Search System versión v1.0, contiene una vulnerabilidad de tipo cross-site scripting (XSS) por medio del parámetro CATEGORY en el archivo /category/controller.php?action=edit

Se ha encontrado una vulnerabilidad clasificada como problemática en SourceCodester Online Student Admission System. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo edit-profile.php del componente Student User Page. La manipulación con la entrada (script)alert(/xss/)(/script) conlleva a un…

Se ha encontrado una vulnerabilidad en Rigatur Online Booking and Hotel Management System versión aff6409. Ha sido declarada como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo login.php del componente POST Request Handler. La manipulación del argumento email/pass conlleva a una…

Se ha encontrado una vulnerabilidad, clasificada como problemática, en SourceCodester Online Admission System. Afectada es una función desconocida del archivo index.php. La manipulación del argumento eid con la entrada 8(/h3)(script)alert(1)(/script) conlleva a un ataque de tipo cross site scripting. Es posible lanzar…