Vulnerabilidades

Una vulnerabilidad fue encontrada en PHPGurukul Hospital Management System 1.0 y clasificada como problemática. Una parte desconocida del archivo Registration.php afecta a esta vulnerabilidad. La manipulación del argumento First Name conduce a cross site scripting. Es posible iniciar el ataque de forma remota. La…

Una vulnerabilidad fue encontrada en PHPGurukul Hospital Management System 1.0 y clasificada como crítica. Una función desconocida del componente Admin Dashboard es afectada por esta vulnerabilidad. La manipulación conduce a la inyección de SQL. El ataque puede lanzarse de forma remota. La explotación ha sido…

Una vulnerabilidad fue encontrada en SourceCodester Free and Open Source Inventory Management System 1.0 y clasificada como crítica. Este problema afecta un procesamiento desconocido del archivo /app/ajax/sell_return_data.php. La manipulación del argumento columns[0][data] conduce a la inyección de SQL. El ataque…

Una vulnerabilidad fue encontrada en SourceCodester Free and Open Source Inventory Management System 1.0 y clasificada como crítica. Esto afecta a una parte desconocida del archivo /ample/app/action/edit_product.php. La manipulación del argumento id conduce a la inyección de SQL. Es posible iniciar el ataque de forma…

Una vulnerabilidad fue encontrada en code-projects Record Management System 1.0 y clasificada como problemática. Una función desconocida del archivo /main/doctype.php del componente Document Type Handler es afectada por esta vulnerabilidad. La manipulación del argumento docname con la entrada "> conduce a cross…

Una vulnerabilidad ha sido encontrada en code-projects Record Management System 1.0 y clasificada como problemática. Una función desconocida del archivo /main/offices.php del componente Offices Handler es afectada por esta vulnerabilidad. La manipulación del argumento officename con la entrada "> conduce a cross…

Se encontró una vulnerabilidad en los proyectos de código Intern Membership Management System 2.0. Ha sido clasificada como problemática. Una parte desconocida del fichero /user_registration/ del componente User Registration afecta a una parte desconocida. La manipulación del argumento…

Una vulnerabilidad fue encontrada en code-projects Intern Membership Management System 2.0 y clasificada como crítica. Una función desconocida del archivo /user_registration/ del componente User Registration es afectada por esta vulnerabilidad. La manipulación del argumento userName conduce a la inyección de SQL. La…

Vulnerabilidad de validación de entrada incorrecta en ?zmir Katip Çelebi University University Information Management System permite un path traversal. Este problema afecta a University Information Management System: antes del 30.11.2023.

Una vulnerabilidad fue encontrada en code-projects Library Management System 2.0 y clasificada como crítica. Una función desconocida del archivo index.php es afectada por esta vulnerabilidad. La manipulación del argumento category conduce a la inyección de SQL. Es posible lanzar el ataque de forma remota. La…

Una vulnerabilidad fue encontrada en PHPGurukul Nipah Virus Testing Management System 1.0 y clasificada como crítica. Este problema afecta un procesamiento desconocido del archivo bwdates-report-result.php. La manipulación del argumento fromdate conduce a la inyección de SQL. El ataque puede iniciarse de forma remota.…

Se encontró una vulnerabilidad en los proyectos de código Faculty Management System 1.0. Ha sido calificada como crítica. Una función desconocida del archivo /admin/php/crud.php es afectada por esta vulnerabilidad. La manipulación del argumento fieldname conduce a la inyección de SQL. El ataque puede lanzarse de forma…

Se encontró una vulnerabilidad en los proyectos de código Point of Sales and Inventory Management System 1.0 y se clasificó como problemática. Una función desconocida del archivo /main/checkout.php es afectada por esta vulnerabilidad. La manipulación del argumento pt conduce a cross site scripting. El ataque puede…

Una vulnerabilidad clasificada como problemática fue encontrada en code-projects Faculty Management System 1.0. Una función desconocida del archivo /admin/pages/yearlevel.php es afectada por esta vulnerabilidad. La manipulación del argumento Year Level/Section conduce a cross site scripting. El ataque puede lanzarse…

Una vulnerabilidad fue encontrada en code-projects Faculty Management System 1.0 y clasificada como problemática. Una función desconocida del archivo /admin/pages/subjects.php es afectada por esta vulnerabilidad. La manipulación del argumento Description/Units conduce a cross site scripting. El ataque se puede lanzar…

Student Result Management System v1.0 es afectado por múltiples vulnerabilidades de inyección SQL no autenticada. El parámetro 'class_name' del recurso add_results.php no valida los caracteres recibidos y se envían sin filtrar a la base de datos.

Student Result Management System v1.0 es afectado por múltiples vulnerabilidades de inyección SQL no autenticada. El parámetro 'password' del recurso login.php no valida los caracteres recibidos y se envían sin filtrar a la base de datos.

Student Result Management System v1.0 es afectado por múltiples vulnerabilidades de inyección SQL no autenticada. El parámetro 'class_name' del recurso add_students.php no valida los caracteres recibidos y se envían sin filtrar a la base de datos.

Student Result Management System v1.0 es afectado por múltiples vulnerabilidades de inyección SQL no autenticada. El parámetro 'class_id' del recurso add_classes.php no valida los caracteres recibidos y se envían sin filtrar a la base de datos.

Leave Management System Project v1.0 es afectado por múltiples vulnerabilidades de inyección SQL autenticada. El parámetro 'setsickleave' del recurso admin/setleaves.php no valida los caracteres recibidos y se envían sin filtrar a la base de datos.

Leave Management System Project v1.0 es afectado por múltiples vulnerabilidades de inyección SQL autenticada. El parámetro 'setearnleave' del recurso admin/setleaves.php no valida los caracteres recibidos y se envían sin filtrar a la base de datos.

Hotel Management v1.0 es afectado por múltiples vulnerabilidades de cross site scripting reflejadas y autenticadas. El parámetro 'children' del recurso reservation.php se copia en el documento HTML como texto plano entre etiquetas. Cualquier entrada se repite sin modificaciones en la respuesta de la aplicación.

Hotel Management v1.0 es afectado por múltiples vulnerabilidades de cross site scripting reflejadas y autenticadas. El parámetro 'check_out_date' del recurso reservation.php se copia en el documento HTML como texto plano entre etiquetas. Cualquier entrada se repite sin modificaciones en la respuesta de la aplicación.

Hotel Management v1.0 es afectado por múltiples vulnerabilidades de cross site scripting reflejadas y autenticadas. El parámetro 'check_in_date' del recurso reservation.php se copia en el documento HTML como texto plano entre etiquetas. Cualquier entrada se repite sin modificaciones en la respuesta de la aplicación.

Hotel Management v1.0 es afectado por múltiples vulnerabilidades de Cross-Site Scripting reflejadas y autenticadas. El parámetro 'adults' del recurso reservation.php se copia en el documento HTML como texto plano entre etiquetas. Cualquier entrada se repite sin modificaciones en la respuesta de la aplicación.