Vulnerabilidades

Una vulnerabilidad de seguridad ha sido detectada en code-projects Refugee Food Management System 1.0. Esto afecta una función desconocida del archivo /home/viewtakenfd.PHP. La manipulación del argumento tfid conduce a inyección SQL. El ataque es posible de llevar a cabo remotamente. El exploit ha sido divulgado…

Se ha identificado una debilidad en el sistema de gestión de alimentos para refugiados 1.0 de code-projects. Esto afecta a una función desconocida del archivo /home/served.PHP. La manipulación del argumento refNo puede conducir a una inyección SQL. El ataque puede ejecutarse de forma remota. El exploit se ha hecho…

Se ha descubierto una vulnerabilidad de seguridad en el sistema de gestión de alimentos para refugiados 1.0 de code-projects. El elemento afectado es una función desconocida del archivo /home/pagenateRefugeesList.PHP. La manipulación del argumento rfid resulta en inyección SQL. La explotación remota del ataque es…

Se identificó una vulnerabilidad en itsourcecode Student Management System 1.0. Afecta a una función desconocida del archivo /statistical.php. Dicha manipulación del argumento ID conduce a una inyección SQL. El ataque puede ejecutarse de forma remota. El exploit está disponible públicamente y podría ser utilizado.

Se ha encontrado una vulnerabilidad en prasathmani TinyFileManager hasta la versión 2.6. Afectada por este problema está alguna funcionalidad desconocida del archivo tinyfilemanager.php. Esta manipulación del argumento fullpath causa salto de ruta. La explotación remota del ataque es posible. El exploit ha sido…

Vulnerabilidad de inyección SQL en krishanmuraiji SMS v.1.0, dentro de /studentms/admin/edit-class-detail.php a través del parámetro GET editid. Un atacante puede provocar retrasos controlados utilizando SQL SLEEP() para inferir el contenido de la base de datos. La explotación exitosa puede llevar al compromiso total…

El plugin 'Frontend Post Submission Manager Lite - Frontend Posting WordPress Plugin' para WordPress es vulnerable a la pérdida de datos no autorizada debido a una comprobación de autorización incorrecta en la función 'media_delete_action' en todas las versiones hasta la 1.2.6, inclusive. Esto hace posible que…

Se detectó una vulnerabilidad en itsourcecode Student Management System 1.0. El elemento afectado es una función desconocida del archivo /list_report.php. La manipulación del argumento sy resulta en inyección SQL. El ataque puede ser lanzado remotamente. El exploit es ahora público y puede ser usado.

Se ha detectado una vulnerabilidad de seguridad en itsourcecode Student Management System 1.0. El elemento afectado es una función desconocida del archivo /form137.php. La manipulación del argumento ID conduce a inyección SQL. El ataque puede iniciarse de forma remota. El exploit ha sido divulgado públicamente y puede…

Se ha descubierto una falla de seguridad en itsourcecode Student Management System 1.0. Este problema afecta a algún procesamiento desconocido del archivo /student_p.PHP. La manipulación del argumento ID resulta en inyección SQL. El ataque puede iniciarse de forma remota. El exploit ha sido liberado al público y puede…

Fujitsu / Fsas Technologies ETERNUS SF ACM/SC/Express (Software de gestión DX / AF) anterior a 16.8-16.9.1 PA 2025-12, cuando los datos de mantenimiento recopilados son accesibles por un principal/autoridad distinto del administrador de ETERNUS SF, permite a un atacante afectar potencialmente la confidencialidad,…

Legrand BTicino Driver Manager F454 1.0.51 contiene múltiples vulnerabilidades web que permiten a los atacantes realizar acciones administrativas sin una validación adecuada de las solicitudes. Los atacantes pueden aprovechar la falsificación de peticiones en sitios cruzados para cambiar contraseñas e inyectar cargas…

Se ha detectado una vulnerabilidad de seguridad en code-projects Student File Management System 1.0. Afecta a una parte desconocida del archivo /save_file.php. La manipulación del argumento File conduce a una carga sin restricciones. El ataque puede ejecutarse de forma remota. El exploit se ha divulgado públicamente y…

Manejo inadecuado de entradas en /Grocery/search_products_itname.php en PuneethReddyHC event-management 1.0 permite una inyección SQL mediante el parámetro POST sitem_name. Las cargas útiles manipuladas pueden alterar la lógica de la consulta y revelar el contenido de la base de datos. La explotación puede dar lugar a…

Se ha descubierto un fallo de seguridad en itsourcecode Student Management System 1.0. Afecta a una parte desconocida del archivo /record.php. La manipulación del argumento ID da lugar a una inyección SQL. El ataque puede ejecutarse de forma remota. El exploit se ha hecho público y puede ser explotado.

Se determinó una vulnerabilidad en code-projects Refugee Food Management System 1.0. El elemento afectado es una función desconocida del archivo /home/home.php. Esta manipulación del argumento a causa inyección SQL. El ataque puede llevarse a cabo de forma remota. El exploit ha sido divulgado públicamente y puede ser…

Se ha identificado una debilidad en Campcodes Complete Online Beauty Parlor Management System 1.0. El elemento afectado es una función desconocida del archivo /admin/bwdates-reports-details.php. La ejecución de una manipulación del argumento fromdate puede conducir a una secuencia de comandos en sitios cruzados (XSS).…

Se ha descubierto un fallo de seguridad en Campcodes Complete Online Beauty Parlor Management System 1.0. Se ve afectada una función desconocida del archivo /admin/view-appointment.php. La manipulación del argumento viewid da lugar a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha hecho…

El plugin Frontend Post Submission Manager Lite para WordPress es vulnerable a una Falta de autorización en todas las versiones hasta la 1.2.5, inclusive. Esto se debe a la falta de comprobaciones de autorización en la funcionalidad de actualización de entradas de la acción AJAX fpsml_form_process. Esto permite que…

Se ha identificado una vulnerabilidad en Campcodes Complete Online Beauty Parlor Management System 1.0. Este problema afecta a un procesamiento desconocido del archivo /admin/search-invoices.php. Dicha manipulación conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit está disponible…

Se ha identificado una vulnerabilidad en itsourcecode Student Management System 1.0. Afecta a esta vulnerabilidad una funcionalidad desconocida del archivo /candidates_report.php. La manipulación del argumento school_year conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit está…

Interpretación inconsistente de las solicitudes HTTP ('HTTP Request/Response Smuggling') en la vulnerabilidad de Quest Coexistence Manager for Notes (módulos Free/Busy Connector) permite el contrabando de solicitudes HTTP mediante el vector de ataque Content-Length-Transfer-Encoding (CL.TE). Esto podría permitir a un…

Se ha detectado una vulnerabilidad en code-projects Simple Blood Donor Management System 1.0. El elemento afectado es una función desconocida del archivo /editedcampaign.php. La manipulación del argumento campaignname provoca una inyección SQL. El ataque puede ejecutarse de forma remota. El exploit ya es público y…

Se ha detectado una vulnerabilidad de seguridad en code-projects Simple Blood Donor Management System 1.0. Se ve afectada una función desconocida del archivo /editeddonor.php. La manipulación del argumento Name conduce a una inyección SQL. Es posible la explotación remota del ataque. El exploit se ha hecho público y…

Se ha detectado una vulnerabilidad en Campcodes Supplier Management System 1.0. Afecta a una función desconocida del archivo /admin/add_category.php. La manipulación del argumento txtCategoryName da lugar a una inyección SQL. El ataque puede llevarse a cabo de forma remota. El exploit ya es público y puede utilizarse.