Vulnerabilidades

Una vulnerabilidad fue encontrada en Campcodes Complete Web-Based School Management System 1.0 y clasificada como problemática. Una función desconocida del archivo /view/exam_timetable_insert_form.php es afectada por esta vulnerabilidad. La manipulación del examen de argumentos conduce a Cross Site Scripting. El…

Una vulnerabilidad ha sido encontrada en Campcodes Complete Web-Based School Management System 1.0 y clasificada como problemática. Una función desconocida del archivo /view/exam_timetable_update_form.php es afectada por esta vulnerabilidad. La manipulación del examen de argumentos conduce a Cross Site Scripting. El…

Una vulnerabilidad fue encontrada en Campcodes Legal Case Management System 1.0 y clasificada como crítica. Una función desconocida del archivo /admin/general-setting del componente Configuration Handler es afectada por esta vulnerabilidad. La manipulación del argumento favicon/logo conduce a una carga sin…

Se encontró una vulnerabilidad en Campcodes Complete Web-Based School Management System 1.0. Ha sido declarada problemática. Una función desconocida del archivo /view/find_friends.php es afectada por esta vulnerabilidad. La manipulación del argumento my_type conduce a Cross Site Scripting. El ataque se puede lanzar de…

Se encontró una vulnerabilidad en Campcodes Complete Web-Based School Management System 1.0. Ha sido clasificada como problemática. Una función desconocida del archivo /view/my_student_exam_marks1.php es afectada por esta vulnerabilidad. La manipulación del argumento año conduce a Cross Site Scripting. Es posible…

Una vulnerabilidad fue encontrada en Campcodes Complete Web-Based School Management System 1.0 y clasificada como problemática. Este problema afecta un procesamiento desconocido del archivo /view/range_grade_text.php. La manipulación del recuento de argumentos conduce a Cross Site Scripting. El ataque puede iniciarse…

Una vulnerabilidad ha sido encontrada en Campcodes Complete Web-Based School Management System 1.0 y clasificada como problemática. Esta vulnerabilidad afecta a un código desconocido del archivo /view/show_events.php. La manipulación del argumento event_id conduce a Cross Site Scripting. El ataque se puede iniciar de…

Una vulnerabilidad fue encontrada en Campcodes Complete Web-Based School Management System 1.0 y clasificada como problemática. Esto afecta a una parte desconocida del archivo /view/show_friend_request.php. La manipulación del argumento my_index conduce a Cross Site Scripting. Es posible iniciar el ataque de forma…

Una vulnerabilidad fue encontrada en Campcodes Complete Web-Based School Management System 1.0 y clasificada como problemática. Una función desconocida del archivo /view/show_student_grade_subject.php es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a Cross Site Scripting. El ataque puede…

Una vulnerabilidad fue encontrada en Campcodes Complete Web-Based School Management System 1.0 y clasificada como problemática. Una función desconocida del archivo /view/show_student_subject.php es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a Cross Site Scripting. El ataque se puede…

Se descubrió que Jin Fang Times Content Management System v3.2.3 contiene una vulnerabilidad de inyección SQL a través del parámetro id.

Una vulnerabilidad de Cross Site Scripting (XSS) en Sourcecodester Laboratory Management System v1.0 permite a los atacantes ejecutar script web o HTML de su elección a través de un payload manipulado inyectado en el parámetro Nombre corto del sistema.

Una vulnerabilidad de Cross Site Scripting (XSS) en Sourcecodester Laboratory Management System v1.0 permite a los atacantes ejecutar script web o HTML de su elección a través de un payload manipulado inyectado en el parámetro Información del sistema.

Vulnerabilidad de inyección SQL en /php-sqlite-vms/?page=manage_visitor&id=1 en SourceCodester Visitor Management System 1.0 permite a atacantes ejecutar comandos SQL arbitrarios a través de los parámetros id.

Vulnerabilidad de Cross Site Scripting en php-lms/admin/?page=system_info en Computer Laboratory Management System que utiliza PHP y MySQL 1.0 permite a atacantes remotos inyectar script web o HTML de su elección mediante los parámetros de nombre y nombre corto.

Vulnerabilidad de Cross Site Scripting en /php-lms/classes/Users.php?f=save en Computer Laboratory Management System usando PHP y MySQL 1.0 permite a atacantes remotos inyectar script web o HTML de su elección a través de los parámetros de nombre, segundo nombre y apellido.

Vulnerabilidad de permiso inseguro en /hrm/leaverequest.php en SourceCodester Human Resource Management System 1.0 permite a los atacantes aprobar o rechazar el ticket de licencia.

Sourcecodester Human Resource Management System 1.0 es vulnerable a la inyección SQL a través del parámetro searchcountry.

Sourcecodester Human Resource Management System 1.0 es vulnerable a permisos inseguros que resultan en una escalada de privilegios.

Sourcecodester Human Resource Management System 1.0 es vulnerable a la inyección SQL a través del parámetro 'leave'.

Un problema en Vehicle Management System 7.31.0.3_20230412 permite a un atacante escalar privilegios a través del componente login.html.

Una vulnerabilidad fue encontrada en Campcodes Complete Web-Based School Management System 1.0 y clasificada como problemática. Una función desconocida del archivo /view/show_teacher2.php es afectada por esta vulnerabilidad. La manipulación del argumento mes conduce a cross site scripting. Es posible lanzar el ataque…

Una vulnerabilidad fue encontrada en Campcodes Complete Web-Based School Management System 1.0 y clasificada como problemática. Este problema afecta un procesamiento desconocido del archivo /view/student_attendance_history1.php. La manipulación del argumento año conduce a cross site scripting. El ataque puede…

Una vulnerabilidad fue encontrada en Campcodes Complete Web-Based School Management System 1.0 y clasificada como problemática. Esta vulnerabilidad afecta a un código desconocido del archivo /view/student_due_paid.php. La manipulación del argumento due_month conduce a cross site scripting. El ataque se puede iniciar…

Una vulnerabilidad ha sido encontrada en Campcodes Complete Web-Based School Management System 1.0 y clasificada como problemática. Esto afecta a una parte desconocida del archivo /view/student_exam_mark_insert_form1.php. La manipulación de la página de argumentos conduce a cross site scripting. Es posible iniciar el…