Vulnerabilidades

Una vulnerabilidad fue encontrada en lahirudanushka School Management System 1.0.0/1.0.1 y clasificada como crítica. Una función desconocida del archivo Student.php del componente Student Page es afectada por esta vulnerabilidad. La manipulación de la actualización del argumento conduce a la inyección de SQL. Es…

Una vulnerabilidad fue encontrada en lahirudanushka School Management System 1.0.0/1.0.1 y clasificada como crítica. Este problema afecta un procesamiento desconocido del archivo profesor.php del componente Página del Profesor. La manipulación de la actualización del argumento conduce a la inyección de SQL. El ataque…

Una vulnerabilidad fue encontrada en lahirudanushka School Management System 1.0.0/1.0.1 y clasificada como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo parent.php del componente Parent Page. La manipulación de la actualización del argumento conduce a la inyección de SQL. El ataque se puede…

Una vulnerabilidad ha sido encontrada en lahirudanushka School Management System 1.0.0/1.0.1 y clasificada como crítica. Una parte desconocida del archivo /attendancelist.php del componente Attendance Report Page afecta a una parte desconocida. La manipulación del argumento ayuda conduce a la inyección de SQL. Es…

Una vulnerabilidad fue encontrada en lahirudanushka School Management System 1.0.0/1.0.1 y clasificada como crítica. Una función desconocida del archivo login.php del componente Login Page es afectada por esta vulnerabilidad. La manipulación del argumento email conduce a la inyección de SQL. El ataque puede lanzarse…

Una vulnerabilidad fue encontrada en SourceCodester Service Provider Management System 1.0 y clasificada como problemática. Una función desconocida del archivo system_info/index.php del componente System Info Page es afectada por esta vulnerabilidad. La manipulación del argumento Nombre del sistema/Nombre corto del…

Una vulnerabilidad fue encontrada en itsourcecode Vehicle Management System 1.0 y clasificada como crítica. Una función desconocida del archivo busprofile.php es afectada por esta vulnerabilidad. La manipulación del argumento busid conduce a la inyección de SQL. El ataque puede lanzarse de forma remota. El exploit ha…

Una vulnerabilidad fue encontrada en SourceCodester Food Ordering Management System 1.0 y clasificada como crítica. Una función desconocida del archivo user-router.php es afectada por esta vulnerabilidad. La manipulación del argumento 1_verified conduce a la inyección de SQL. El ataque se puede lanzar de forma remota.…

Una vulnerabilidad fue encontrada en SourceCodester Food Ordering Management System 1.0 y clasificada como crítica. Una función desconocida del archivo add-users.php es afectada por esta vulnerabilidad. La manipulación del argumento contacto conduce a la inyección de SQL. Es posible lanzar el ataque de forma remota.…

Se encontró una vulnerabilidad en SourceCodester Food Ordering Management System hasta la versión 1.0. Ha sido calificada como crítica. Este problema afecta un procesamiento desconocido del archivo view-ticket-admin.php. La manipulación del argumento id conduce a la inyección de SQL. El ataque puede iniciarse de forma…

Se encontró una vulnerabilidad en SourceCodester Food Ordering Management System 1.0. Ha sido declarada crítica. Esta vulnerabilidad afecta a un código desconocido del archivo add-item.php. La manipulación del precio del argumento conduce a la inyección de SQL. El ataque se puede iniciar de forma remota. El exploit ha…

Se encontró una vulnerabilidad en SourceCodester Food Ordering Management System hasta la versión 1.0. Ha sido clasificada como crítica. Una parte desconocida del archivo login.php del componente Login Panel afecta a una parte desconocida. La manipulación del argumento nombre de usuario conduce a la inyección de SQL.…

Existe una vulnerabilidad de Cross Site Scripting (XSS) en la versión 1.0 de Computer Laboratory Management System. Esta vulnerabilidad permite a un atacante remoto ejecutar código arbitrario a través de los parámetros Nombre del prestatario, Departamento y Comentarios.

La versión 1.0 de Daily Expenses Management System, desarrollado por PHP Gurukul, contiene una vulnerabilidad de inyección SQL ciega basada en el tiempo en la página 'add-expense.php'. Un atacante puede explotar el parámetro 'elemento' en una solicitud POST para ejecutar comandos SQL arbitrarios en la base de datos…

Una vulnerabilidad fue encontrada en itsourcecode Banking Management System 1.0 y clasificada como crítica. Una función desconocida del archivo admin_class.php es afectada por esta vulnerabilidad. La manipulación del argumento nombre de usuario conduce a la inyección de SQL. El ataque puede lanzarse de forma remota.…

Una vulnerabilidad ha sido encontrada en itsourcecode Tailoring Management System 1.0 y clasificada como crítica. Una función desconocida del archivo orderadd.php es afectada por esta vulnerabilidad. La manipulación del argumento cliente conduce a la inyección SQL. El ataque se puede lanzar de forma remota. El exploit…

Una vulnerabilidad fue encontrada en itsourcecode Tailoring Management System 1.0 y clasificada como crítica. Una función desconocida del archivo editmeasurement.php es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a la inyección de SQL. Es posible lanzar el ataque de forma remota. El…

Una vulnerabilidad fue encontrada en itsourcecode Vehicle Management System 1.0 y clasificada como crítica. Este problema afecta un procesamiento desconocido del archivo driverprofile.php. La manipulación del argumento driverid conduce a la inyección de SQL. El ataque puede iniciarse de forma remota. El exploit ha…

Una vulnerabilidad fue encontrada en itsourcecode Loan Management System 1.0 y clasificada como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo login.php del componente Login Page. La manipulación del argumento nombre de usuario conduce a la inyección de SQL. El ataque se puede iniciar de forma…

Una vulnerabilidad ha sido encontrada en itsourcecode Student Management System 1.0 y clasificada como crítica. Una parte desconocida del archivo login.php del componente Login Page es afectada. La manipulación del argumento usuario conduce a la inyección SQL. Es posible iniciar el ataque de forma remota. El exploit…

Se encontró una vulnerabilidad en itsourcecode Farm Management System 1.0. Ha sido calificada como crítica. Una función desconocida del archivo index.php del componente Login es afectada por esta vulnerabilidad. La manipulación del argumento nombre de usuario conduce a la inyección de SQL. El ataque puede lanzarse de…

Se descubrió que CodeProjects Health Care hospital Management System v1.0 contenía una vulnerabilidad de inyección SQL en el módulo de información del personal a través del parámetro servalu.

Se descubrió que CodeProjects Health Care hospital Management System v1.0 contenía una vulnerabilidad de inyección SQL en el módulo de información de la habitación a través del parámetro id.

Múltiples vulnerabilidades de cross-site scripting (XSS) almacenado en CodeProjects Health Care hospital Management System v1.0 permiten a los atacantes ejecutar scripts web o HTML arbitrarios a través de un payload manipulado inyectado en los parámetros fname y lname en la página de información del personal.

Se descubrió que CodeProjects Health Care hospital Management System v1.0 contenía una vulnerabilidad de inyección SQL en el módulo de información del paciente a través del parámetro servalu.