Vulnerabilidades

Una vulnerabilidad fue encontrada en SourceCodester Employee Management System 1.0 y clasificada como problemática. Esta vulnerabilidad afecta a un código desconocido del archivo delete-leave.php del componente Leave Handler. La manipulación del argumento id conduce a controles de acceso inadecuados. El ataque se…

Una vulnerabilidad ha sido encontrada en SourceCodester Employee Management System 1.0 y clasificada como problemática. Una parte desconocida del archivo edit-profile.php afecta a esta vulnerabilidad. La manipulación del argumento nombre fullname/phone/date of birth/address/date of appointment conduce a cross site…

Se encontró una vulnerabilidad en SourceCodester Employee Management System 1.0. Ha sido calificada como crítica. Una función desconocida del archivo /Admin/login.php es afectada por esta vulnerabilidad. La manipulación del argumento txtusername conduce a la inyección de SQL. El ataque puede lanzarse de forma remota.…

Se encontró una vulnerabilidad en SourceCodester Employee Management System 1.0. Ha sido declarada crítica. Una función desconocida del archivo edit-photo.php del componente Profile Page es afectada por esta vulnerabilidad. La manipulación conduce a una carga sin restricciones. El ataque se puede lanzar de forma…

Se encontró una vulnerabilidad en SourceCodester Employee Management System 1.0. Ha sido clasificada como crítica. Una función desconocida del archivo edit_profile.php es afectada por esta vulnerabilidad. La manipulación del argumento txtfullname conduce a la inyección de SQL. Es posible lanzar el ataque de forma…

Moderna Sistemas ModernaNet Hospital Management System 2024 es susceptible a una vulnerabilidad de referencia directa a objetos inseguros (IDOR). Esta vulnerabilidad reside en el manejo por parte del sistema del acceso a los datos del usuario a través de un /Modernanet/LAUDO/LAU0000100/Laudo?id= URI. Al manipular este…

Una vulnerabilidad fue encontrada en CodeAstro Stock Management System 1.0 y clasificada como problemática. Este problema afecta un procesamiento desconocido del archivo /index.php del componente Add Category Handler. La manipulación del argumento Category Name/Category Description conduce a cross site scripting. El…

Un problema en Projectworlds Vistor Management System en PHP v.1.0 permite a un atacante remoto escalar privilegios a través de un script manipulado a la página de inicio de sesión en POST/index.php

Se encontró una vulnerabilidad en SourceCodester Online Tours & Travels Management System 1.0. Ha sido calificada como crítica. Este problema afecta a la función exec del archivo Payment.php. La manipulación del argumento id conduce a la inyección de SQL. El ataque puede iniciarse de forma remota. La explotación…

Se encontró una vulnerabilidad en SourceCodester Online Tours & Travels Management System 1.0. Ha sido declarada crítica. Esta vulnerabilidad afecta la función de preparación del archivo admin/pay.php. La manipulación del argumento id conduce a la inyección de SQL. El ataque se puede iniciar de forma remota. La…

Se encontró una vulnerabilidad en SourceCodester Online Tours & Travels Management System 1.0. Ha sido calificada como crítica. La función exec del archivo admin/operaciones/expense.php es afectada por esta vulnerabilidad. La manipulación conduce a la inyección de SQL. El ataque puede lanzarse de forma remota. El…

La neutralización incorrecta de elementos especiales utilizados en una vulnerabilidad de comando SQL ("inyección SQL") en Mergen Software Quality Management System permite la inyección SQL. Este problema afecta a Quality Management System: anterior a v1.2.

Se encontró una vulnerabilidad en PHPGurukul Company Visitor Management System 1.0. Ha sido calificada como problemática. Una función desconocida del archivo search-visitor.php es afectada por esta vulnerabilidad. La manipulación conduce a cross site scripting. El ataque puede lanzarse de forma remota. La explotación…

Se encontró una vulnerabilidad en PHPGurukul Company Visitor Management System 1.0. Ha sido declarada crítica. Una función desconocida del archivo search-visitor.php es afectada por esta vulnerabilidad. La manipulación conduce a la inyección de SQL. El ataque se puede lanzar de forma remota. La explotación ha sido…

Se encontró una vulnerabilidad en Project Worlds Visitor Management System 1.0. Ha sido clasificada como problemática. Una función desconocida del archivo dataset.php del componente URL Handler es afectada por esta vulnerabilidad. La manipulación del argumento name con la entrada "> conduce a cross site scripting.…

Complete Supplier Management System v1.0 es vulnerable a la inyección SQL a través de /Supply_Management_System/admin/edit_distributor.php?id=.

Complete Supplier Management System v1.0 es vulnerable a la inyección SQL a través de /Supply_Management_System/admin/edit_retailer.php?id=.

Complete Supplier Management System v1.0 es vulnerable a la inyección SQL a través de /Supply_Management_System/admin/edit_category.php?id=.

Una vulnerabilidad ha sido encontrada en CodeAstro Real Estate Management System hasta 1.0 y clasificada como crítica. Una parte desconocida del archivo propertydetail.php afecta a esta vulnerabilidad. La manipulación del argumento pid conduce a la inyección de SQL. Es posible iniciar el ataque de forma remota. La…

Una vulnerabilidad fue encontrada en SourceCodester House Rental Management System 1.0 y clasificada como crítica. Una función desconocida del archivo Manage_user.php del componente Edit User es afectada por esta vulnerabilidad. La manipulación del argumento id/name/username conduce a la inyección de SQL. El ataque…

Una vulnerabilidad fue encontrada en SourceCodester House Rental Management System 1.0 y clasificada como problemática. Una función desconocida del componente Manage Invoice Details es afectada por esta vulnerabilidad. La manipulación del argumento Invoice conduce a cross site scripting. El ataque se puede lanzar de…

Una vulnerabilidad fue encontrada en SourceCodester House Rental Management System 1.0 y clasificada como problemática. Una función desconocida del componente Manage Tenant Details es afectada por esta función. La manipulación del argumento Name conduce a cross site scripting. Es posible lanzar el ataque de forma…

Una vulnerabilidad fue encontrada en SourceCodester House Rental Management System 1.0 y clasificada como problemática. Este problema afecta un procesamiento desconocido del archivo index.php. La manipulación del argumento page conduce a cross site scripting. El ataque puede iniciarse de forma remota. La explotación…

Se encontró una vulnerabilidad en Project Worlds Lawyer Management System 1.0. Ha sido declarada crítica. Una función desconocida del archivo searchLawyer.php es afectada por esta vulnerabilidad. La manipulación del argumento experience conduce a la inyección de SQL. El ataque se puede lanzar de forma remota. La…

Una vulnerabilidad fue encontrada en Blood Bank & Donor Management 1.0 y clasificada como problemática. Una parte desconocida del archivo request-received-bydonar.php afecta a una parte desconocida. La manipulación conduce a cross site scripting. Es posible iniciar el ataque de forma remota. La explotación ha sido…