Vulnerabilidades

ETAP Safety Manager 1.0.0.32 contiene una vulnerabilidad de cross-site scripting en el parámetro GET 'action' que permite a atacantes no autenticados inyectar HTML y JavaScript maliciosos. Los atacantes pueden elaborar solicitudes especialmente formadas para ejecutar scripts arbitrarios en las sesiones del navegador…

Se ha encontrado una vulnerabilidad en itsourcecode Society Management System 1.0. El elemento afectado es una función desconocida del archivo /admin/add_admin.php. La manipulación del argumento Username puede conducir a una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit ha sido publicado y…

Se detectó una vulnerabilidad en itsourcecode Society Management System 1.0. La función afectada es edit_admin_query del archivo /admin/edit_admin_query.php. La manipulación del argumento Username resulta en inyección SQL. Es posible iniciar el ataque de forma remota. El exploit ahora es público y puede ser utilizado.

Vulnerabilidad de Autorización Faltante en Weblizar - Temas de WordPress y Plugin HR Management Lite hr-management-lite permite la Explotación de Niveles de Seguridad de Control de Acceso Incorrectamente Configurados. Este problema afecta a HR Management Lite: desde n/a hasta menor o igual a 3.5.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en xenioushk BWL Knowledge Base Manager bwl-kb-manager permite XSS Almacenado. Este problema afecta a BWL Knowledge Base Manager: desde n/a hasta menor o igual que 1.6.3.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en xenioushk BWL Pro Voting Manager bwl-pro-voting-manager permite XSS basado en DOM. Este problema afecta a BWL Pro Voting Manager: desde n/a hasta menor o igual que 1.4.9.

Vulnerabilidad de Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') en xenioushk BWL Pro Voting Manager bwl-pro-voting-manager permite Inyección SQL Ciega. Este problema afecta a BWL Pro Voting Manager: desde n/a hasta menor igual que 1.4.9.

Se ha encontrado una vulnerabilidad en code-projects Student File Management System 1.0. El elemento afectado es una función desconocida del archivo /download.php del componente File Download Handler. La manipulación del argumento store_id conduce a una autorización indebida. El ataque es posible de realizar de forma…

Se detectó una vulnerabilidad en code-projects Refugee Food Management System 1.0. Este problema afecta a un procesamiento desconocido del archivo /home/regfood.php. Realizar la manipulación del argumento a resulta en inyección SQL. Es posible la explotación remota del ataque. El exploit es ahora público y puede ser…

Se ha encontrado una vulnerabilidad en code-projects Refugee Food Management System 1.0. Afecta a una función desconocida del archivo /home/refugee.PHP. La manipulación del argumento refNo/Fname/Lname/sex/age/contact/nationality_nid puede conducir a una inyección SQL. El ataque puede ejecutarse remotamente. El exploit…

Vulnerabilidad de inserción de información sensible en datos enviados en weDevs WP Project Manager wedevs-project-manager permite recuperar datos sensibles incrustados. Este problema afecta a WP Project Manager: desde n/a hasta 3.0.1.

Una vulnerabilidad de seguridad ha sido detectada en code-projects Refugee Food Management System 1.0. Esta vulnerabilidad afecta a código desconocido del archivo /home/editrefugee.PHP. Tal manipulación del argumento a/b/c/sex/d/e/nationality_nid conduce a inyección SQL. El ataque puede ser lanzado remotamente. El…

Se ha identificado una debilidad en code-projects Refugee Food Management System 1.0. Esto afecta una parte desconocida del archivo /home/editfood.PHP. Esta manipulación del argumento a/b/c/d causa inyección SQL. El ataque puede ser iniciado remotamente. El exploit ha sido puesto a disposición del público y podría ser…

Una falla de seguridad ha sido descubierta en code-projects Refugee Food Management System 1.0. Afectada por este problema es alguna funcionalidad desconocida del archivo /home/editrefugee.PHP. La manipulación del argumento rfid resulta en inyección SQL. El ataque puede ser lanzado remotamente. El exploit ha sido…

Una vulnerabilidad ha sido encontrada en Campcodes Supplier Management System 1.0. Afectada es una función desconocida del archivo /admin/view_products.php. La manipulación del argumento chkId[] conduce a inyección SQL. Es posible iniciar el ataque remotamente. El exploit ha sido divulgado al público y puede ser…

Se ha encontrado una vulnerabilidad en Campcodes Supplier Management System 1.0. Esto afecta a una función desconocida del archivo /admin/add_area.PHP. La manipulación del argumento txtAreaCode puede conducir a una inyección SQL. El ataque puede realizarse de forma remota. El exploit ha sido publicado y puede ser…

Una vulnerabilidad fue identificada en code-projects Student File Management System 1.0. Afectada por esta vulnerabilidad es una funcionalidad desconocida del archivo /download.PHP. La manipulación del argumento istore_id lleva a inyección SQL. El ataque puede ser iniciado remotamente. El exploit está disponible…

Una falla de seguridad ha sido descubierta en code-projects/anirbandutta9 Content Management System y News-Buzz 1.0. Esta vulnerabilidad afecta código desconocido del archivo /admin/editposts.php. Realizar la manipulación del argumento image resulta en una carga sin restricciones. El ataque puede ser iniciado…

Una vulnerabilidad fue identificada en code-projects Assessment Management 1.0. Esto afecta una parte desconocida del archivo login.PHP. Dicha manipulación del argumento userid conduce a inyección SQL. El ataque puede ser lanzado remotamente. El exploit está disponible públicamente y podría ser usado.

Una vulnerabilidad fue determinada en code-projects Assessment Management 1.0. Afectada por este problema es alguna funcionalidad desconocida del archivo /admin/add-module.PHP. Esta manipulación del argumento linked[] causa inyección SQL. El ataque puede iniciarse remotamente. El exploit ha sido divulgado públicamente…

Se determinó una vulnerabilidad en Campcodes Complete Online Beauty Parlor Management System 1.0. Esta vulnerabilidad afecta código desconocido del archivo /admin/search-invoices.php. La manipulación del argumento searchdata puede llevar a cross-site scripting. El ataque puede lanzarse remotamente. El exploit ha sido…

Se ha encontrado una vulnerabilidad en code-projects Refugee Food Management System 1.0. Este problema afecta a alguna funcionalidad desconocida del archivo /home/addusers.php. Dicha manipulación del argumento a conduce a una inyección SQL. Es posible lanzar el ataque remotamente. El exploit ha sido divulgado al…

Se ha encontrado una falla en el sistema de gestión de alimentos para refugiados 1.0 de code-projects. Afectada por esta vulnerabilidad es una funcionalidad desconocida del archivo /home/refugeesreport.PHP. Esta manipulación del argumento a causa inyección SQL. Es posible iniciar el ataque de forma remota. El exploit…

Una vulnerabilidad fue detectada en code-projects Refugee Food Management System 1.0. Afectada es una función desconocida del archivo /home/refugeesreport2.PHP. La manipulación del argumento a resulta en inyección SQL. El ataque puede ser realizado desde remoto. El exploit es ahora público y puede ser usado.

Una vulnerabilidad de seguridad ha sido detectada en code-projects Refugee Food Management System 1.0. Esto afecta una función desconocida del archivo /home/viewtakenfd.PHP. La manipulación del argumento tfid conduce a inyección SQL. El ataque es posible de llevar a cabo remotamente. El exploit ha sido divulgado…