Vulnerabilidades

Se ha detectado una vulnerabilidad en Campcodes Supplier Management System 1.0. Afecta a una función desconocida del archivo /admin/add_product.php. La manipulación del argumento txtProductName conduce a una inyección SQL. Es posible la explotación remota del ataque. El exploit se ha hecho público y puede utilizarse.

Se ha detectado una vulnerabilidad en freeprojectscodes Sports Club Management System 1.0. El elemento afectado es una función desconocida del archivo /dashboard/admin/change_s_pwd.php. La manipulación del argumento login_id da lugar a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit ya es…

Se ha detectado una vulnerabilidad de seguridad en itsourcecode Human Resource Management System 1.0. Se ve afectada una función desconocida del archivo /src/store/NoticeStore.php. Esta manipulación del argumento noticeDesc provoca una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se ha hecho…

Se ha identificado una debilidad en itsourcecode Human Resource Management System 1.0. Este problema afecta a un procesamiento no especificado del archivo /src/store/EventStore.php. Esta manipulación del argumento eventSubject provoca una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha hecho…

El sistema de gestión hospitalaria en línea Campcodes 1.0 es vulnerable a una inyección SQL en /admin/index.php a través del parámetro username.

OpenSTAManager es un software de gestión de código abierto para la asistencia técnica y la facturación. Antes de la versión 2.9.5, una vulnerabilidad de inyección SQL autenticada en la API permite a cualquier usuario, independientemente de su nivel de permisos, ejecutar consultas SQL arbitrarias. Mediante la…

Se ha identificado una debilidad en code-projects Courier Management System 1.0. Afecta a una función desconocida del archivo /add-office.php. Esta manipulación del argumento OfficeName provoca una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha hecho público y podría explotarse.

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Eksagate Electronic Engineering and Computer Industry Trade Inc. Webpack Management System, que permite la inyección SQL. Este problema afecta a Webpack Management System: hasta la versión 20251119.

Vulnerabilidad de inserción de información sensible en archivo de registro en upKeeper Solutions upKeeper Manager que permite el uso de credenciales de dominio conocidas.Este problema afecta a upKeeper Manager: desde la 5.2.0 hasta antes de la 5.2.12.

El plugin Pet-Manager – Petfinder para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través del shortcode kwm-petfinder en todas las versiones hasta la 3.6.1 inclusive, debido a una desinfección insuficiente de la entrada y a un escape insuficiente de la salida de los…

El sistema de gestión hospitalaria kishan0725 presenta una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en appsearch.php a través del parámetro email.

El sistema de gestión hospitalaria kishan0725 Hospital Management System v4 presenta una vulnerabilidad de referencia directa a objetos insegura (IDOR) en la funcionalidad de cancelación de citas.

kishan0725 Hospital Management System/ v4 es vulnerable a una inyección SQL en admin-panel1.php, concretamente en la lógica de eliminación de médicos. La aplicación no sanea ni parametriza correctamente la entrada proporcionada por el usuario desde el parámetro demail antes de incorporarla directamente a una consulta…

Existe una vulnerabilidad de falta de aplicación de autenticación en la implementación de TLS mutuo (mTLS) utilizada por las API REST del sistema y los servicios SOAP en varios productos de WSO2. Debido a una validación inadecuada de la autenticación basada en certificados de cliente en determinadas configuraciones…

Se ha detectado una vulnerabilidad en SourceCodester Student Grades Management System 1.0. Se ve afectada la función create_classroom del archivo /classroom.php del componente My Classrooms Management Page. Esta manipulación del argumento name/description provoca un cross site scripting almacenado.

Se ha detectado una vulnerabilidad en SourceCodester Student Grades Management System 1.0. Este problema afecta a un procesamiento desconocido del archivo /grades.php del componente Add New Grade Page. La manipulación del argumento Remarks conduce a una secuencia de comandos en sitios cruzados (XSS). Es posible la…

El complemento Pixel Manager for WooCommerce – Track Conversions and Analytics, Google Ads, TikTok and more para WordPress es vulnerable a Exposición de Información en todas las versiones hasta la 1.49.2 inclusive a través de la función ajax_pmw_get_product_ids() debido a restricciones insuficientes sobre qué…

Existe una vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en múltiples productos de WSO2 debido al uso del método HTTP GET para operaciones que modifican el estado dentro de los servicios de administración, concretamente en el procesador de eventos de la consola Carbon. Aunque el atributo de…

Se ha descubierto un fallo de seguridad en SourceCodester Interview Management System 1.0. Se ve afectada una función desconocida del archivo /editQuestion.php. La manipulación del argumento Question provoca secuencias de comandos en sitios cruzados (XSS). Es posible lanzar el ataque de forma remota. El exploit se ha…

El plugin ACF Flexible Layouts Manager para WordPress es vulnerable a la modificación no autorizada de datos debido a la falta de una comprobación de capacidades en la función 'acf_flm_update_template_with_pasted_layout' en todas las versiones hasta la 1.1.6 inclusive. Esto permite que atacantes no autenticados…

Se determinó una vulnerabilidad en code-projects Courier Management System 1.0. Este problema afecta a alguna funcionalidad desconocida del archivo /search-edit.php. Esta manipulación del argumento Consignment causa inyección SQL. El ataque puede iniciarse de forma remota. El exploit ha sido divulgado públicamente y…

Una vulnerabilidad fue identificada en code-projects Courier Management System 1.0. Esto afecta una parte desconocida del archivo /add-new-officer.php. Dicha manipulación del argumento ManagerName conduce a inyección SQL. El ataque puede ser lanzado remotamente. El exploit está disponible públicamente y podría ser…

Una vulnerabilidad fue encontrada en itsourcecode Web-Based Internet Laboratory Management System 1.0. Afectada por esta vulnerabilidad es una funcionalidad desconocida del archivo /subject/controller.php. La manipulación resulta en inyección SQL. Es posible lanzar el ataque remotamente. El exploit ha sido hecho…

Una vulnerabilidad ha sido encontrada en itsourcecode Web-Based Internet Laboratory Management System 1.0. Afecta a una función desconocida del archivo /settings/controller.php. La manipulación conduce a inyección SQL. Es posible iniciar el ataque remotamente. El exploit ha sido divulgado al público y puede ser…

PHPGurukul Complaint Management System 2.0 es vulnerable a secuencias de comandos en sitios cruzados (XSS) a través de los parámetros fromdate y todate en between-date-userreport.php.