Vulnerabilidades

Sourcecodester Best Courier Management System 1.0 es vulnerable a la inyección SQL a través del parámetro id en /edit_staff.php.

Sourcecodester Best Courier Management System 1.0 es vulnerable a la inyección SQL a través del parámetro id en /edit_user.php.

Sourcecodester Best Courier Management System 1.0 es vulnerable a la inyección SQL a través del parámetro id en /edit_branch.php.

Vulnerabilidad de inyección SQL en Phpgurukul User Registration & Login y User Management System con el panel de administración 3.0 permite a los atacantes obtener información confidencial a través de una cadena manipulada en el campo de nombre de usuario administrador en la página de inicio de sesión del…

Se encontró una vulnerabilidad en SourceCodester Judging Management System 1.0. Ha sido declarado crítico. Esta vulnerabilidad afecta a un código desconocido del archivo login.php. La manipulación del argumento contraseña conduce a la inyección de SQL. El ataque se puede iniciar de forma remota. El exploit ha sido…

Una vulnerabilidad fue encontrada en SourceCodester Free Hospital Management System for Small Practices 1.0 y clasificada como crítica. Una función desconocida del archivo /vm/admin/doctors.php del componente Parameter Handler es afectada por esta vulnerabilidad. La manipulación de la búsqueda de argumentos conduce a…

Se descubrió que Hospital Management System a través del commit 4770d contenía una vulnerabilidad de inyección SQL a través del parámetro app_contact en appsearch.php.

La versión 378c157 de Hospital Management System permite omitir la autenticación. Esto es posible porque la aplicación es vulnerable a SQLI.

La versión 378c157 de Hospital Management System permite omitir la autenticación. Esto es posible porque la aplicación es vulnerable a SQLI.

Asset Management System v1.0 es vulnerable a una vulnerabilidad de Inyección SQL no autenticada en el parámetro 'email' de la página index.php, lo que permite a un atacante externo volcar todo el contenido de la base de datos y omitir el control de inicio de sesión.

Se descubrió que Sourcecodester Packers and Movers Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro id en /inquiries/view_inquiry.php.

Un problema en Service Provider Management System v.1.0 permite a un atacante remoto obtener privilegios a través del parámetro ID en el endpoint /php-spms/admin/?page=user/.

Projectworldsl Assets-management-system-in-php 1.0 es vulnerable a la inyección SQL a través del parámetro "id" en delete.php.

Se encontró una vulnerabilidad en SourceCodester Online Tours & Travels Management System 1.0 y se clasificó como crítica. Este problema afecta a la función exec de la reserva de archivos.php. La manipulación del argumento id conduce a la inyección sql. El ataque puede iniciarse de forma remota. El exploit ha sido…

Se ha descubierto que Zoo Management System v1.0 contiene múltiples vulnerabilidades de inyección SQL en la página de inicio de sesión del administrador a través de los campos de nombre de usuario y contraseña.

La neutralización inadecuada de elementos especiales utilizados en una vulnerabilidad de comando SQL ("Inyección SQL") en Digita Information Technology Smartrise Document Management System permite la inyección SQL. Este problema afecta al Smartrise Document Management System: anterior a Hvl-2.0.

Se ha encontrado una vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL en Mava Software Hotel Management System que permite la inyección SQL. Este problema afecta a Hotel Management System antes de la versión 2.0.

Se ha encontrado una vulnerabilidad, clasificada como crítica, en SourceCodester Inventory Management System v1.0. Es afectada una función desconocida del archivo "index.php". La manipulación de la página de argumentos conduce a la inclusión de archivos. Es posible lanzar el ataque de forma remota. El exploit ha sido…

Se ha encontrado una vulnerabilidad, clasificada como crítica, en Xintian Smart Table Integrated Management System v5.6.9. Afecta a una parte desconocida del archivo "/SysManage/AddUpdateRole.aspx". La manipulación del argumento "txtRoleName" conduce a una inyección SQL. El exploit ha sido revelado al público y puede…

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Inventory Management System 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo "staff_data.php". La manipulación del argumento "columns[0][data]" conduce a una inyección SQL. El ataque puede ser lanzado remotamente.…

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Inventory Management System 1.0. Se ve afectada una función desconocida del archivo "app/ajax/search_purchase_paymen_report.php". La manipulación del argumento customer conduce a una inyección SQL. Es posible lanzar el ataque de forma…

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Free Hospital Management System for Small Practices 1.0. Afecta a esta vulnerabilidad una funcionalidad desconocida del archivo vm\patient\edit-user.php. La manipulación del argumento id00/nic/oldemail/email/spec/Tele conduce a una…

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Free Hospital Management System for Small Practices 1.0/5.0.12. Se ve afectada una función desconocida del archivo vm\doctor\edit-doc.php. La manipulación del argumento id00/nic/oldemail/email/spec/Tele conduce a una inyección SQL. Es…

Se ha detectado una vulnerabilidad en SourceCodester Free Hospital Management System for Small Practices 1.0. Se ha clasificado como crítica. Este problema afecta al procesamiento de un fichero desconocido \vm\patient\booking-complete.php. La manipulación del argumento userid/apponum/scheduleid conduce a una inyección…

Se ha detectado una vulnerabilidad en SourceCodester Free Hospital Management System for Small Practices 1.0. Se ha clasificado como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo /patient/appointment.php. La manipulación del argumento sheduledate conduce a una inyección SQL. El ataque puede…