Vulnerabilidades

Una vulnerabilidad fue encontrada en Kashipara College Management System 1.0 y clasificada como problemática. Una función desconocida del archivo submit_new_faculty.php es afectada por esta vulnerabilidad. La manipulación del argumento dirección conduce a cross site scripting. Es posible lanzar el ataque de forma…

Una vulnerabilidad fue encontrada en Kashipara College Management System 1.0 y clasificada como problemática. Este problema afecta un procesamiento desconocido del archivo submit_login.php. La manipulación del argumento tipo de usuario conduce a cross site scripting. El ataque puede iniciarse de forma remota. El…

Una vulnerabilidad fue encontrada en Kashipara College Management System 1.0 y clasificada como problemática. Esta vulnerabilidad afecta al código desconocido del archivo submit_extracurricular_activity.php. La manipulación del argumento actividad_contacto conduce a cross site scripting. El ataque se puede iniciar de…

Una vulnerabilidad ha sido encontrada en Kashipara College Management System 1.0 y clasificada como problemática. Esto afecta a una parte desconocida del archivo submit_enroll_student.php. La manipulación del argumento nombre_clase conduce a cross site scripting. Es posible iniciar el ataque de forma remota. El…

Se encontró una vulnerabilidad en Kashipara College Management System 1.0. Ha sido calificado como problemático. Una función desconocida del archivo submit_enroll_staff.php es afectada por esta vulnerabilidad. La manipulación del argumento nombre_clase conduce a cross site scripting. El ataque puede lanzarse de forma…

Se encontró una vulnerabilidad en Kashipara College Management System 1.0. Ha sido declarada problemática. Una función desconocida del archivo submit_admin.php es afectada por esta vulnerabilidad. La manipulación del argumento admin_name conduce a cross site scripting. El ataque se puede lanzar de forma remota. El…

Se encontró una vulnerabilidad en Kashipara College Management System 1.0. Ha sido clasificada como problemática. Una función desconocida del archivo delete_faculty.php es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a cross site scripting. Es posible lanzar el ataque de forma remota. El…

Una vulnerabilidad fue encontrada en Kashipara College Management System 1.0 y clasificada como problemática. Este problema afecta un procesamiento desconocido del archivo each_extracurricula_activities.php. La manipulación del argumento id conduce a cross site scripting. El ataque puede iniciarse de forma remota. El…

Una vulnerabilidad ha sido encontrada en SourceCodester Best House Rental Management System hasta 1.0 y clasificada como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo edit-cate.php. La manipulación del argumento id conduce a la inyección de SQL. El ataque se puede iniciar de forma remota. El…

Una vulnerabilidad fue encontrada en SourceCodester Best House Rental Management System hasta 1.0 y clasificada como crítica. Esto afecta a una parte desconocida del archivo Manage_Payment.php. La manipulación del argumento id conduce a la inyección de SQL. Es posible iniciar el ataque de forma remota. El exploit ha…

Una vulnerabilidad fue encontrada en SourceCodester Best House Rental Management System hasta 1.0 y clasificada como crítica. Una función desconocida del archivo enable_tenant.php es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a la inyección de SQL. El ataque puede lanzarse de forma…

Una vulnerabilidad fue encontrada en SourceCodester Best House Rental Management System hasta 1.0 y clasificada como crítica. Una función desconocida del archivo enable_user.php es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a la inyección de SQL. El ataque se puede lanzar de forma…

Una vulnerabilidad ha sido encontrada en SourceCodester Online Hospital Management System 1.0 y clasificada como crítica. Una función desconocida del archivo departamentDoctor.php es afectada por esta vulnerabilidad. La manipulación del argumento deptid conduce a la inyección de SQL. Es posible lanzar el ataque de…

Se encontró una vulnerabilidad en PHPGurukul Zoo Management System 2.1. Ha sido calificada como crítica. Este problema afecta un procesamiento desconocido del archivo /admin/normal-bwdates-reports-details.php. La manipulación del argumento fromdate conduce a la inyección de SQL. El ataque puede iniciarse de forma…

Se encontró una vulnerabilidad en PHPGurukul Zoo Management System 2.1. Ha sido declarada crítica. Esta vulnerabilidad afecta a un código desconocido del archivo /admin/foreigner-bwdates-reports-details.php. La manipulación del argumento fromdate conduce a la inyección de SQL. El ataque se puede iniciar de forma…

Se encontró una vulnerabilidad en PHPGurukul Zoo Management System 2.1. Ha sido clasificada como crítica. Esto afecta a una parte desconocida del archivo /admin/foreigner-search.php. La manipulación del argumento searchdata conduce a la inyección de SQL. Es posible iniciar el ataque de forma remota. El exploit ha sido…

Una vulnerabilidad fue encontrada en PHPGurukul Zoo Management System 2.1 y clasificada como crítica. Una función desconocida del archivo /admin/normal-search.php es afectada por esta vulnerabilidad. La manipulación del argumento searchdata conduce a la inyección de SQL. El ataque puede lanzarse de forma remota. El…

Una vulnerabilidad ha sido encontrada en PHPGurukul Zoo Management System 2.1 y clasificada como crítica. Una función desconocida del archivo /admin/forgot-password.php es afectada por esta vulnerabilidad. La manipulación del argumento email conduce a la inyección de SQL. El ataque se puede lanzar de forma remota. El…

Vulnerabilidad de ejecución remota de código de carga de archivos sin restricciones UpLoadServlet del sistema de gestión de red NETGEAR ProSAFE. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de NETGEAR ProSAFE Network Management System. Se requiere autenticación…

Vulnerabilidad de escalada de privilegios locales de credenciales predeterminadas del sistema de administración de red NETGEAR ProSAFE. Esta vulnerabilidad permite a atacantes locales escalar privilegios en las instalaciones afectadas de NETGEAR ProSAFE Network Management System. Un atacante primero debe obtener la…

Una vulnerabilidad de inyección SQL en /view/event1.php en Campcodes Complete Web-Based School Management System 1.0 permite a un atacante ejecutar comandos SQL arbitrarios a través del parámetro mes.

Una vulnerabilidad de inyección SQL en /view/conversation_history_admin.php en Campcodes Complete Web-Based School Management System 1.0 permite a un atacante ejecutar comandos SQL arbitrarios a través del parámetro conversation_id.

Una vulnerabilidad de inyección SQL en /view/emarks_range_grade_update_form.php en Campcodes Complete Web-Based School Management System 1.0 permite a un atacante ejecutar comandos SQL arbitrarios a través del parámetro conversation_id.

Una vulnerabilidad de inyección SQL en /model/update_grade.php en Campcodes Complete Web-Based School Management System 1.0 permite a un atacante ejecutar comandos SQL arbitrarios a través del parámetro admission_fee.

Una vulnerabilidad de inyección SQL en /model/update_exam.php en Campcodes Complete Web-Based School Management System 1.0 permite a un atacante ejecutar comandos SQL arbitrarios a través del parámetro de nombre.