Vulnerabilidades

Una vulnerabilidad fue encontrada en Kashipara Food Management System 1.0 y clasificada como crítica. Esto afecta a una parte desconocida del archivo rawstock_used_damged_submit.php. La manipulación del argumento product_name conduce a la inyección SQL. Es posible iniciar el ataque de forma remota. La explotación ha…

Se encontró una vulnerabilidad en Kashipara Food Management System 1.0. Ha sido calificada como crítica. Una función desconocida del archivo itemBillPdf.php es afectada por esta vulnerabilidad. La manipulación del argumento printid conduce a la inyección de SQL. El ataque puede lanzarse de forma remota. La explotación…

Una vulnerabilidad fue encontrada en Kashipara Hospital Management System hasta 1.0 y clasificada como crítica. Una función desconocida del archivo registration.php es afectada por esta vulnerabilidad. La manipulación del argumento name/email/pass/gender/age/city conduce a la inyección de SQL. El ataque puede lanzarse…

Una vulnerabilidad fue encontrada en Kashipara Hospital Management System hasta 1.0 y clasificada como crítica. Una función desconocida del archivo login.php del componente Parameter Handler es afectada por esta vulnerabilidad. La manipulación del argumento email/password conduce a la inyección de SQL. El ataque se…

Una vulnerabilidad fue encontrada en SourceCodester Free and Open Source Inventory Management System 1.0 y clasificada como crítica. Este problema afecta un procesamiento desconocido del archivo /app/ajax/sell_return_data.php. La manipulación del argumento columns[0][data] conduce a la inyección de SQL. El ataque…

Una vulnerabilidad fue encontrada en code-projects Intern Membership Management System 2.0 y clasificada como crítica. Una función desconocida del archivo /user_registration/ del componente User Registration es afectada por esta vulnerabilidad. La manipulación del argumento userName conduce a la inyección de SQL. La…

Vulnerabilidad de validación de entrada incorrecta en ?zmir Katip Çelebi University University Information Management System permite un path traversal. Este problema afecta a University Information Management System: antes del 30.11.2023.

Una vulnerabilidad fue encontrada en code-projects Library Management System 2.0 y clasificada como crítica. Una función desconocida del archivo index.php es afectada por esta vulnerabilidad. La manipulación del argumento category conduce a la inyección de SQL. Es posible lanzar el ataque de forma remota. La…

Una vulnerabilidad fue encontrada en PHPGurukul Nipah Virus Testing Management System 1.0 y clasificada como crítica. Este problema afecta un procesamiento desconocido del archivo bwdates-report-result.php. La manipulación del argumento fromdate conduce a la inyección de SQL. El ataque puede iniciarse de forma remota.…

Student Result Management System v1.0 es afectado por múltiples vulnerabilidades de inyección SQL no autenticada. El parámetro 'class_name' del recurso add_results.php no valida los caracteres recibidos y se envían sin filtrar a la base de datos.

Student Result Management System v1.0 es afectado por múltiples vulnerabilidades de inyección SQL no autenticada. El parámetro 'password' del recurso login.php no valida los caracteres recibidos y se envían sin filtrar a la base de datos.

Student Result Management System v1.0 es afectado por múltiples vulnerabilidades de inyección SQL no autenticada. El parámetro 'class_name' del recurso add_students.php no valida los caracteres recibidos y se envían sin filtrar a la base de datos.

Student Result Management System v1.0 es afectado por múltiples vulnerabilidades de inyección SQL no autenticada. El parámetro 'class_id' del recurso add_classes.php no valida los caracteres recibidos y se envían sin filtrar a la base de datos.

Una vulnerabilidad ha sido encontrada en SourceCodester Best Courier Management System 1.0 y clasificada como crítica. Una función desconocida del archivo enable_user.php es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a la inyección de SQL. El exploit ha sido divulgado al público y puede…

Se encontró una vulnerabilidad en SourceCodester Online Tours & Travels Management System 1.0. Ha sido calificada como crítica. Este problema afecta la función de preparación del archivo email_setup.php. La manipulación del nombre del argumento conduce a la inyección de SQL. El exploit ha sido divulgado al público y…

Un problema de inyección de Blind SQL en ajax.php en GaatiTrack Courier Management System 1.0 permite que un atacante no autenticado inyecte un payload a través del parámetro de correo electrónico durante el inicio de sesión.

NETGEAR ProSAFE Network Management System tiene Java Debug Wire Protocol (JDWP) escuchando en el puerto 11611 y usuarios no autenticados pueden acceder a él de forma remota, lo que permite a los atacantes ejecutar código arbitrario.

Una vulnerabilidad ha sido encontrada en SourceCodester Free and Open Source Inventory Management System 1.0 y clasificada como crítica. Una función desconocida del archivo /ample/app/ajax/member_data.php es afectada por esta vulnerabilidad. La manipulación de las columnas de argumentos conduce a la inyección de SQL.…

Se encontró una vulnerabilidad en SourceCodester Free and Open Source Inventory Management System 1.0. Ha sido calificada como crítica. Este problema afecta un procesamiento desconocido del archivo ample/app/ajax/suppliar_data.php. La manipulación de las columnas de argumentos conduce a la inyección de SQL. El ataque…

Un problema en Best Courier Management System v.1.0 permite a un atacante remoto ejecutar código arbitrario y escalar privilegios a través de un script manipulado al parámetro ID de usuario.

Una vulnerabilidad fue encontrada en SourceCodester Visitor Management System 1.0 y clasificada como crítica. Una función desconocida del archivo manage_user.php es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a la inyección de SQL. Es posible lanzar el ataque de forma remota. El…

Una vulnerabilidad fue encontrada en PHPGurukul Nipah Virus Testing Management System 1.0 y clasificada como crítica. Este problema afecta un procesamiento desconocido del archivo login.php. La manipulación del argumento nombre de usuario conduce a la inyección de SQL. El ataque puede iniciarse de forma remota. A esta…

Se encontró una vulnerabilidad en PHPGurukul Online Railway Catering System 1.0. Ha sido clasificada como crítica. Una función desconocida del archivo index.php del componente Login es afectada por esta vulnerabilidad. La manipulación del argumento nombre de usuario conduce a la inyección de SQL. Es posible lanzar el…

Sourcecodester Packers and Movers Management System v1.0 es vulnerable a la inyección SQL a través de mpms/?p=services/view_service&id.

Vulnerabilidad de inyección SQL en PHPGurukul Nipah virus (NiV) " Testing Management System v.1.0 permite a un atacante remoto escalar privilegios a través de una solicitud manipulada al endpoint new-user-testing.php.