Vulnerabilidades

Vulnerabilidad de inyección SQL ciega en CU Solutions Group (CUSG) Content Management System (CMS) anterior a v.7.75 permite a un atacante remoto ejecutar código arbitrario, escalar privilegios y obtener información confidencial a través de un script manipulado para el componente pages.php.

Vulnerabilidad de Cross-Site Scripting (XSS) en CU Solutions Group (CUSG) Content Management System (CMS) anterior a v.7.75 permite a un atacante remoto ejecutar código arbitrario, escalar privilegios y obtener información confidencial a través de un script manipulado para el componente users.php.

Vulnerabilidad de Cross-Site Scripting (XSS) en CU Solutions Group (CUSG) Content Management System (CMS) anterior a v.7.75 permite a un atacante remoto ejecutar código arbitrario, escalar privilegios y obtener información confidencial a través de un script manipulado para el componente login.php.

Una vulnerabilidad de cross-site scripting en Trellix Central Management (CM) anterior a 9.1.3.97129 permite a un atacante remoto autenticado crear solicitudes internas del panel de CM, lo que provoca que se inyecte contenido arbitrario en la respuesta al acceder al panel de CM.

Code-projects Hotel Managment System 1.0 permite la inyección SQL a través del parámetro 'pid' en Hotel/admin/print.php?pid=2.

Code-projects Hotel Managment System 1.0 permite la inyección SQL a través del parámetro 'eid' en Hotel/admin/usersettingdel.php?eid=2.

Code-projects Hotel Managment System 1.0 permite la inyección SQL a través del parámetro 'rid' en Hotel/admin/roombook.php?rid=2.

Code-projects Hotel Managment System 1.0, permite la inyección SQL a través del parámetro 'sid' en Hotel/admin/show.php?sid=2.

Code-projects Simple School Managment System 1.0 permite la inyección SQL a través del parámetro 'id' en "School/delete.php?id=5".

Code-projects Simple School Managment System 1.0 permite omitir la autenticación a través de los parámetros de nombre de usuario y contraseña en School/teacher_login.php.

Code-projects Simple School Managment System 1.0 permite la inyección SQL a través del parámetro 'id' en "School/sub_delete.php?id=5".

Code-projects Simple School Managment System 1.0 permite la inyección SQL a través del parámetro 'pass' en School/teacher_login.php.

Code-projects Simple School Managment System 1.0 permite la inyección SQL a través del parámetro 'name' en School/teacher_login.php.

Code-projects Simple School Managment System 1.0 permite la inyección SQL a través del parámetro 'aname' en "School/index.php".

Code-projects Simple School Managment System 1.0 permite omitir la autenticación a través de los parámetros de nombre de usuario y contraseña en School/index.php.

Code-projects Simple School Managment System 1.0 permite la inyección SQL a través del parámetro 'apass' en "School/index.php".

Una vulnerabilidad fue encontrada en SourceCodester Product Management System 1.0 y clasificada como problemática. Esta vulnerabilidad afecta a un código desconocido del archivo /supplier.php. La manipulación del argumento supplier_name/supplier_contact conduce a cross-site scripting. El ataque se puede iniciar de…

Una vulnerabilidad fue encontrada en CodeAstro University Management System 1.0 y clasificada como problemática. Una función desconocida del archivo /st_reg.php del componente Student Registration Form es afectada por esta vulnerabilidad. La manipulación del argumento Dirección conduce a cross-site scripting. El…

Una vulnerabilidad ha sido encontrada en CodeAstro University Management System 1.0 y clasificada como problemática. Una función desconocida del archivo /att_add.php del componente Attendance Management es afectada por esta vulnerabilidad. La manipulación del argumento Student Name conduce a cross-site scripting. Es…

Vulnerabilidad de inyección SQL en Stock Management System 1.0 permite a un atacante remoto ejecutar código arbitrario a través del parámetro id en el archivo manage_bo.php.

Se encontró una vulnerabilidad en CodeAstro Employee Task Management System 1.0 y se clasificó como problemática. Una función desconocida del archivo \employee-tasks-php\attendance-info.php es afectada por esta vulnerabilidad. La manipulación del argumento aten_id conduce a una denegación de servicio. El ataque se…

Se encontró una vulnerabilidad en CodeAstro Real Estate Management System 1.0. Ha sido calificada como problemática. Una función desconocida del archivo perfil.php del componente Feedback Form es afectada por esta vulnerabilidad. La manipulación del argumento Your Feedback con la entrada conduce a cross site…

Se encontró una vulnerabilidad en CodeAstro Expense Management System 1.0. Ha sido declarada problemática. Esta vulnerabilidad afecta a un código desconocido del archivo templates/5-Add-Expenses.php del componente Add Expenses Page. La manipulación del argumento item conduce a cross site scripting. El ataque se puede…

Vulnerabilidad de Cross Site Request Forgery (CSRF) en Free Open-Source Inventory Management System v.1.0 permite a un atacante remoto ejecutar código arbitrario a través del parámetro staff_list en el componente index.php.

Una vulnerabilidad fue encontrada en CodeAstro Simple Student Result Management System 5.6 y clasificada como problemática. Una parte desconocida del archivo /add_classes.php del componente Add Class Page afecta a una parte desconocida. La manipulación del argumento Class Name conduce a cross site scripting. Es…