Vulnerabilidades

Una vulnerabilidad fue encontrada en itsourcecode Tailoring Management System 1.0 y clasificada como crítica. Una función desconocida del archivo templateedit.php es afectada por esta vulnerabilidad. La manipulación del argumento id/title/msg conduce a la inyección de SQL. El ataque puede lanzarse de forma remota. El…

Una vulnerabilidad fue encontrada en SourceCodester Student Study Center Desk Management System 1.0 y clasificada como crítica. Esta vulnerabilidad afecta a código desconocido del archivo /sscdms/classes/Users.php?f=save. La manipulación del argumento id conduce a la inyección de SQL. El ataque se puede iniciar de…

Una vulnerabilidad ha sido encontrada en SourceCodester Student Study Center Desk Management System 1.0 y clasificada como crítica. Esto afecta a una parte desconocida del archivo /Master.php?f=save_student. La manipulación del argumento id conduce a la inyección de SQL. Es posible iniciar el ataque de forma remota.…

Se encontró una vulnerabilidad en SourceCodester Kortex Lite Advocate Office Management System 1.0. Ha sido declarada crítica. Esta vulnerabilidad afecta a código desconocido del archivo /control/add_act.php. La manipulación del argumento aname conduce a la inyección de SQL. El ataque se puede iniciar de forma remota.…

Se encontró una vulnerabilidad en itsourcecode Tailoring Management System 1.0. Ha sido clasificada como crítica. Una parte desconocida del archivo typeedit.php afecta a esta vulnerabilidad. La manipulación del argumento id conduce a la inyección de SQL. Es posible iniciar el ataque de forma remota. El exploit ha sido…

Sourcecodester Poultry Farm Management System v1.0 contiene una vulnerabilidad de ejecución remota de código (RCE) no autenticada a través del parámetro productimage en /farm/product.php.

Se encontró una vulnerabilidad en el código fuente Gym Management System 1.0. Ha sido clasificada como crítica. Esto afecta a una parte desconocida del archivo enable_member.php. La manipulación del argumento id conduce a la inyección de SQL. Es posible iniciar el ataque de forma remota. El exploit ha sido divulgado…

Vulnerabilidad de inyección SQL en view_payslip.php en el proyecto Itsourcecode Payroll Management System en PHP con código fuente 1.0 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id.

Vulnerabilidad de inyección SQL en Processscore.php en el proyecto Learning Management System en PHP con código fuente 1.0 permite a atacantes ejecutar comandos SQL arbitrarios a través del parámetro id.

Se descubrió que Best House Rental Management System v1.0 contenía una vulnerabilidad de lectura de archivos arbitraria a través del parámetro Page en index.php. Esta vulnerabilidad permite a los atacantes leer archivos PHP arbitrarios y acceder a otra información confidencial dentro de la aplicación.

Volmarg Personal Management System 1.4.64 es vulnerable a SSRF (Server Side Request Forgery) al cargar un archivo SVG. El servidor puede realizar solicitudes HTTP y DNS no deseadas a un servidor que controla el atacante.

Volmarg Personal Management System 1.4.64 es vulnerable a Cross Site Scripting (XSS) almacenado mediante la carga de un archivo SVG con código javascript incrustado.

Una vulnerabilidad ha sido encontrada en SourceCodester Online Tours & Travels Management 1.0 y clasificada como crítica. Esto afecta a una parte desconocida del archivo sms_setting.php. La manipulación del argumento uname conduce a la inyección de SQL. Es posible iniciar el ataque de forma remota. El exploit ha…

Se encontró una vulnerabilidad en itsourcecode Farm Management System 1.0. Ha sido declarada crítica. Una funcionalidad desconocida del archivo /quarantine.php?id=3 es afectada por esta vulnerabilidad. La manipulación del argumento cerdo/raza/razón conduce a la inyección SQL. El ataque se puede lanzar de forma remota.…

Se encontró una vulnerabilidad en SourceCodester Home Owners Collection Management System 1.0. Ha sido clasificada como crítica. Una función desconocida del archivo /classes/Master.php?f=delete_category es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a la inyección de SQL. Es posible…

Una vulnerabilidad fue encontrada en SourceCodester Home Owners Collection Management System 1.0 y clasificada como crítica. Este problema afecta un procesamiento desconocido del archivo /classes/Users.php?f=save. La manipulación del argumento img conduce a una carga sin restricciones. El ataque puede iniciarse de…

Una vulnerabilidad fue encontrada en lahirudanushka School Management System 1.0.0/1.0.1 y clasificada como problemática. Este problema afecta un procesamiento desconocido del archivo /subject.php del componente Página de asunto. La manipulación del argumento Título del asunto/Detalles de Sybillus conduce a cross site…

Una vulnerabilidad fue encontrada en itsourcecode Tailoring Management System 1.0 y clasificada como crítica. Una parte desconocida del archivo customeradd.php afecta a una parte desconocida. La manipulación del argumento nombre completo/dirección/número de teléfono/sexo/correo electrónico/ciudad/comentario conduce a…

Una vulnerabilidad fue encontrada en LabVantage LIMS 2017 y clasificada como problemática. Una función desconocida del archivo /labvantage/rc?command=file&file=WEB-OPAL/pagetypes/bulletins/sendbulletin.jsp del componente POST Request Handler es afectada por esta vulnerabilidad. La manipulación del argumento…

Una vulnerabilidad ha sido encontrada en LabVantage LIMS 2017 y clasificada como problemática. Una función desconocida del archivo /labvantage/rc?command=page&sdcid=LV_ReagentLot del componente POST Request Handler es afectada por esta vulnerabilidad. La manipulación del argumento mode conduce a Cross Site…

Se encontró una vulnerabilidad en LabVantage LIMS 2017. Se calificó como problemática. Este problema afecta un procesamiento desconocido del archivo /labvantage/rc?command=page del componente POST Request Handler. La manipulación del argumento param1 conduce a Cross Site Scripting. El ataque puede iniciarse de forma…

Una vulnerabilidad fue encontrada en LabVantage LIMS 2017 y ha sido declarada problemática. Esta vulnerabilidad afecta a un código desconocido del archivo /labvantage/rc?command=file&file=WEB-CORE/elements/files/filesembedded.jsp del componente POST Request Handler. La manipulación del argumento…

Un problema del sistema de gestión en segundo plano de Shanxi Internet Chuangxiang Technology Co., Ltd v1.0.1 permite que un atacante remoto provoque una denegación de servicio a través del componente index.html.

Una vulnerabilidad fue encontrada en lahirudanushka School Management System 1.0.0/1.0.1 y clasificada como crítica. Una función desconocida del archivo examresults-par.php del componente Exam Results Page es afectada por esta vulnerabilidad. La manipulación del argumento sid conduce a la inyección de SQL. El ataque…

Una vulnerabilidad ha sido encontrada en lahirudanushka School Management System 1.0.0/1.0.1 y clasificada como crítica. Una función desconocida del archivo subject.php del componente Subject Page es afectada por esta vulnerabilidad. La manipulación de la actualización del argumento conduce a la inyección de SQL. El…