Vulnerabilidades

Se ha detectado una vulnerabilidad en SourceCodester Free Hospital Management System for Small Practices 1.0. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo appointment.php. La manipulación del argumento sheduledate conduce a una inyección SQL. Es posible iniciar el ataque de forma remota.…

Se ha detectado una vulnerabilidad en SourceCodester Inventory Management System 1.0, clasificada como crítica. Afecta a una funcionalidad no identificada del archivo app/ajax/search_sales_report.php. La manipulación del argumento customer conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El…

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Inventory Management System 1.0. Se ve afectada una función desconocida del archivo app/ajax/search_sell_paymen_report.php. La manipulación del argumento customer conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El…

Se ha encontrado una vulnerabilidad, clasificada como crítica, en SourceCodester Inventory Management System 1.0. Este problema afecta a un procesamiento desconocido del archivo app/action/edit_update.php. La manipulación del argumento user_id conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El…

Code-Projects Online Hospital Management System V1.0 es vulnerable a ataques de inyección SQL (SQLI), que permiten a un atacante manipular las consultas SQL ejecutadas por la aplicación. La aplicación no valida correctamente la entrada proporcionada por el usuario en los campos de identificador de inicio de sesión y…

Code-Projects Gym Management System V1.0 permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del formulario de inicio de sesión, lo que conlleva acceso no autorizado y una posible manipulación de datos. Esta vulnerabilidad se debe a una validación insuficiente de la entrada proporcionada por el…

Se ha descubierto que Judging Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro id en /php-jms/deductScores.php.

Se ha encontrado una vulnerabilidad en SourceCodester Inventory Management System v1.0 y se ha clasificado como crítica. Este problema afecta a algún procesamiento desconocido del archivo "ex_catagory_data.php". La manipulación del argumento "columns[1][data]" conduce a una inyección SQL. El ataque puede iniciarse de…

Se ha encontrado una vulnerabilidad en SourceCodester Inventory Management System v1.0 y se ha clasificado como crítica. Esta vulnerabilidad afecta a código desconocido del archivo "product_data.php". La manipulación del argumento "columns[1][data]" conduce a una inyección SQL. El ataque puede iniciarse de forma…

Se ha encontrado una vulnerabilidad en SourceCodester Pharmacy Management System v1.0. Ha sido declarada como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo "manage_website.php". La manipulación conduce a una carga sin restricciones. El ataque puede lanzarse de forma remota. El exploit…

Se ha encontrado una vulnerabilidad en SourceCodester Online Hospital Management System v1.0. Se ha clasificado como crítica. Se ve afectada una función desconocida del archivo "patientlogin.php". La manipulación del argumento "loginid/password" conduce a una inyección SQL. Es posible lanzar el ataque de forma remota.…

Se ha encontrado una vulnerabilidad en SourceCodester Inventory Management System v1.0 y se ha clasificado como crítica. Este problema afecta a algún procesamiento desconocido del archivo "sell_return.php". La manipulación del argumento "pid" conduce a una inyección de SQL. El ataque puede ser iniciado remotamente. El…

Se ha encontrado una vulnerabilidad en SourceCodester Inventory Management System v1.0 y se ha clasificado como problemática. Esta vulnerabilidad afecta a código desconocido del archivo "edit_update.php" del componente "Password Handler". La manipulación del argumento "user_id" conduce a controles de acceso…

Se ha encontrado una vulnerabilidad, clasificada como crítica, en SourceCodester Inventory Management System v1.0. Esto afecta a una parte desconocida del archivo "edit_sell.php". La manipulación del argumento "up_pid" conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El identificador…

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Free Hospital Management System for Small Practices 1.0. El problema afecta a una funcionalidad desconocida del archivo /vm/admin/delete-doctor.php?id=2 del componente Redirect Handler. La manipulación conduce a la aplicación forzada de un…

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Free Hospital Management System for Small Practices 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /vm/login.php. La manipulación del argumento useremail/userpassword conduce a una inyección SQL. El ataque puede…

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Free Hospital Management System for Small Practices 1.0. Se ve afectada una función desconocida del archivo /vm/doctor/doctors.php?action=view. La manipulación del argumento id conduce a una inyección SQL. Es posible lanzar el ataque de…

Se ha encontrado una vulnerabilidad en SourceCodester Hospital Management System 1.0. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo "appointmentapproval.php". La manipulación del argumento "time" conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit ha sido…

Art Gallery Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro cid en /agms/product.php.

Se ha detectado una vulnerabilidad en SourceCodester Simple Online Mens Salon Management System 1.0. Se ha clasificado como crítica. Se ve afectada una función desconocida del archivo /admin/?page=user/manage_user&id=3. La manipulación del argumento id conduce a una inyección SQL. Es posible lanzar el ataque de forma…

Se ha detectado una vulnerabilidad en Hospital Management System 1.0. Se ha clasificado como crítica. Este problema afecta a un procesamiento desconocido del archivo patientprofile.php. La manipulación del argumento address conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha hecho…

Se ha encontrado una vulnerabilidad en Hospital Management System v1.0. Ha sido declarada como crítica. Esta vulnerabilidad afecta a código desconocido del fichero "patientappointment.php". La manipulación del argumento "loginid/password/mobileno/appointmentdate/appointmenttime/patiente/dob/doct/city" conduce a una…

Se ha encontrado una vulnerabilidad en Hospital Management System v1.0. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo "patient.php". La manipulación del argumento "address" conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit ha sido revelado al público y…

Se ha detectado una vulnerabilidad, clasificada como crítica, en Xiamen Four Letter Video Surveillance Management System hasta la versión 20230712. Este problema afecta a un procesamiento no identificado en la biblioteca UserInfoAction.class del componente Login. La manipulación conduce a una autorización incorrecta.…

Se ha encontrado una vulnerabilidad clasificada como crítica en Campcode Beauty Salon Management System v1.0. Se ve afectada una función desconocida del archivo "add-product.php". La manipulación del argumento "category" conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit ha sido…