Vulnerabilidades

PHPGurukul Complaint Management System 2.0 es vulnerable a inyección SQL a través de los parámetros subcategory y category en subcategory.php.

El sistema de gestión de quejas PHPGurukul 2.0 es vulnerable a secuencias de comandos en sitios cruzados (XSS) a través del parámetro search en user-search.php.

PHPGurukul Complaint Management System 2.0 es vulnerable a inyección SQL a través de los parámetros email y mobileno en reset-password.php.

Se ha encontrado un fallo en itsourcecode Web-Based Internet Laboratory Management System 1.0. Esto afecta a una función desconocida del archivo /user/controller.PHP. La ejecución de una manipulación puede conducir a una inyección SQL. El ataque puede realizarse de forma remota. El exploit ha sido publicado y puede…

Se detectó una vulnerabilidad en itsourcecode Web-Based Internet Laboratory Management System 1.0. Esto afecta a una función desconocida del archivo /enrollment/controller.php. Realizar una manipulación resulta en inyección SQL. El ataque puede ser llevado a cabo de forma remota. El exploit ahora es público y puede…

PHPGurukul Complaint Management System 2.0 es vulnerable a inyección SQL a través de los parámetros fromdate y todate en between-date-userreport.php.

Una vulnerabilidad de seguridad ha sido detectada en itsourcecode Web-Based Internet Laboratory Management System 1.0. El elemento afectado es una función desconocida del archivo /course/controller.php. Dicha manipulación conduce a inyección SQL. El ataque puede ser ejecutado remotamente. El exploit ha sido divulgado…

El sistema de gestión escolar kashipara 1.0 es vulnerable a secuencias de comandos en sitios cruzados (XSS) a través de /client_user/feedback.php.

El Sistema de Gestión Escolar kashipara 1.0 es vulnerable a secuencias de comandos en sitios cruzados (XSS) a través de los parámetros formuser y formpassword en /adminLogin.php.

QaTraq 6.9.2 permite a los usuarios autenticados subir archivos arbitrarios mediante la función "Add Attachment" del módulo "Test Script". La aplicación no restringe los tipos de archivo, lo que permite la subida de archivos PHP ejecutables. Una vez subido, el archivo puede accederse mediante la opción "View…

QaTraq 6.9.2 incluye credenciales de cuenta de administrador que están habilitadas en las instalaciones predeterminadas y permiten iniciar sesión de inmediato a través de la página de inicio de sesión de la aplicación web. Dado que la cuenta proporciona privilegios de administrador en la configuración predeterminada,…

Se ha descubierto una vulnerabilidad de inyección en la característica de la API en Digi On-Prem Manager, permitiendo a un atacante con tokens de la API válidos inyectar SQL mediante entrada especialmente diseñada. La API no está habilitada por defecto, y se requiere un token de la API válido para realizar el ataque.

Se encontró una vulnerabilidad en Campcodes Supplier Management System 1.0. Esto afecta una parte desconocida del archivo /manufacturer/confirm_order.php. Realizar una manipulación del argumento ID resulta en inyección SQL. El ataque puede iniciarse remotamente. El exploit se ha hecho público y podría ser usado.

Una vulnerabilidad fue detectada en 1000projects Design & Development of Student Database Management System 1.0. Afecta a una función desconocida del archivo /TeacherLogin/Academics/SubjectDetails.php. La manipulación del argumento SubCode resulta en inyección SQL. El ataque puede realizarse de forma remota. El…

Una vulnerabilidad ha sido encontrada en projectworlds Advanced Library Management System 1.0. Afecta a una función desconocida del archivo /borrowed_book_search.php. Dicha manipulación del argumento datefrom/dateto conduce a inyección SQL. El ataque puede lanzarse remotamente. El exploit ha sido divulgado al público…

Se ha identificado una debilidad en Campcodes School Fees Payment Management System 1.0. Afectada por este problema es alguna funcionalidad desconocida del archivo /ajax.php?action=delete_fees. La ejecución de una manipulación del argumento ID puede conducir a inyección SQL. El ataque puede realizarse de forma remota.…

Una falla de seguridad ha sido descubierta en Campcodes School Fees Payment Management System 1.0. Afectada por esta vulnerabilidad es una funcionalidad desconocida del archivo /ajax.PHP?action=delete_payment. Realizar una manipulación del argumento ID resulta en inyección SQL. El ataque es posible de ser llevado a…

Se identificó una vulnerabilidad en Campcodes School Fees Payment Management System 1.0. Afectada es una función desconocida del archivo /manage_course.php. Tal manipulación del argumento ID conduce a inyección SQL. El ataque puede ejecutarse de forma remota. El exploit está disponible públicamente y podría ser…

Una vulnerabilidad fue determinada en Campcodes School Fees Payment Management System 1.0. Esto impacta una función desconocida del archivo /ajax.PHP?action=login. Esta manipulación del argumento Username causa inyección SQL. La explotación remota del ataque es posible. El exploit ha sido divulgado públicamente y…

Una vulnerabilidad fue encontrada en Campcodes School Fees Payment Management System 1.0. Esto afecta una función desconocida del archivo /ajax.PHP?action=save_course. La manipulación del argumento ID resulta en inyección SQL. El ataque puede ser lanzado remotamente. El exploit ha sido hecho público y podría ser usado.

Una vulnerabilidad ha sido encontrada en Campcodes School Fees Payment Management System 1.0. El elemento impactado es una función desconocida del archivo /ajax.PHP?action=save_payment. La manipulación del argumento ID conduce a inyección SQL. El ataque puede ser iniciado remotamente. El exploit ha sido divulgado al…

Una falla de seguridad ha sido descubierta en SourceCodester Online Magazine Management System 1.0. Esto afecta una parte desconocida del archivo /view_magazine.php. La manipulación del argumento ID resulta en inyección SQL. El ataque puede ser realizado desde remoto. El exploit ha sido publicado al público y puede…

Una vulnerabilidad fue identificada en SourceCodester Online Magazine Management System 1.0. Afectada por este problema es alguna funcionalidad desconocida del archivo /categories.php. La manipulación del argumento c lleva a inyección SQL. El ataque es posible de ser llevado a cabo remotamente. El exploit está…

Una vulnerabilidad ha sido encontrada en Campcodes Supplier Management System 1.0. Esto afecta una función desconocida del archivo /manufacturer/edit_product.php. Tal manipulación del argumento cmbProductUnit conduce a inyección SQL. El ataque puede ser lanzado remotamente. El exploit ha sido divulgado al público y…

Se ha encontrado una falla en Campcodes Supplier Management System 1.0. Esto afecta a una función desconocida del archivo /manufacturer/edit_unit.PHP. Esta manipulación del argumento ID causa inyección SQL. El ataque puede iniciarse remotamente. El exploit ha sido publicado y puede utilizarse.