Vulnerabilidades

Se encontró una vulnerabilidad de Cross Site Scripting (XSS) almacenada en SourceCodester Task Management System 1.0. Permite a los atacantes ejecutar código arbitrario a través del campo de parámetros en index.php?page=project_list.

Se descubrió que Hospital Management System a través del commit 4770d contenía una vulnerabilidad de inyección SQL a través del parámetro app_contact en appsearch.php.

Asset Management System v1.0 es vulnerable a una vulnerabilidad de inyección SQL autenticada en los parámetros 'first_name' y 'last_name' de la página user.php, lo que permite a un atacante autenticado volcar todo el contenido de la base de datos.

Gym Management System Project v1.0 es vulnerable a una vulnerabilidad de Carga de Archivos Insegura en el parámetro 'file' de la página perfil/i.php, lo que permite a un atacante autenticado obtener la Ejecución Remota de Código en el servidor que aloja la aplicación.

La versión 378c157 de Hospital Management System permite omitir la autenticación. Esto es posible porque la aplicación es vulnerable a SQLI.

La versión 378c157 de Hospital Management System permite omitir la autenticación. Esto es posible porque la aplicación es vulnerable a SQLI.

Asset Management System v1.0 es vulnerable a una vulnerabilidad de Inyección SQL no autenticada en el parámetro 'email' de la página index.php, lo que permite a un atacante externo volcar todo el contenido de la base de datos y omitir el control de inicio de sesión.

Se descubrió que Sourcecodester Packers and Movers Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro id en /inquiries/view_inquiry.php.

El sistema de Toll Tax Management Sourcecodester v1 es vulnerable a la inyección SQL

Un problema en Service Provider Management System v.1.0 permite a un atacante remoto obtener privilegios a través del parámetro ID en el endpoint /php-spms/admin/?page=user/.

Una vulnerabilidad de cross site scripting en Service Provider Management System v.1.0 permite a un atacante remoto ejecutar código arbitrario y obtener información sensible a través de los parámetros de nombre, segundo nombre y apellido en el endpoint /php-spms/admin/?page=user.

Projectworldsl Assets-management-system-in-php 1.0 es vulnerable a la inyección SQL a través del parámetro "id" en delete.php.

Una vulnerabilidad de Cross-Site Scripting (XSS) reflejada en la función Buscar Estudiantes del Student Management System v1.2.3 y anteriores permite a los atacantes ejecutar Javascript arbitrario en el contexto del navegador de un usuario víctima a través de un payload manipulado.

Una vulnerabilidad de Cross-Site Scripting (XSS) almacenado en la función Agregar Detalles de Animales de Zoo Management System v1.0 permite a los atacantes ejecutar scripts web arbitrarios o HTML a través de un payload manipulado inyectado en el parámetro Descripción del Animal.

Múltiples vulnerabilidades de cross-site scripting(XSS) en Dairy Farm Shop Management System que utilizan PHP y MySQL v1.1 permiten a los atacantes ejecutar scripts web y HTML arbitrarias a través de un payload manipulado inyectado en los parámetros Categoría y Campo de categoría.

"Se encontró una vulnerabilidad en Xintian Smart Table Integrated Management System 5.6.9. Ha sido clasificado como crítico. Una función desconocida del archivo /SysManage/AddUpdateSites.aspx del componente Added Site Page es afectada por esta vulnerabilidad. La manipulación del argumento TbxSiteName conduce a la…

Se encontró una vulnerabilidad en SourceCodester Online Tours & Travels Management System 1.0 y se clasificó como crítica. Este problema afecta a la función exec de la reserva de archivos.php. La manipulación del argumento id conduce a la inyección sql. El ataque puede iniciarse de forma remota. El exploit ha sido…

Múltiples vulnerabilidades de Cross-Site Scripting (XSS) Almacenado en /bbdms/sign-up.php de Blood Bank & Donor Management v2.2 permiten a los atacantes ejecutar scripts web arbitrarios o HTML a través de un payload manipulado inyectado en los parámetros Nombre completo, Mensaje o Dirección.

Múltiples vulnerabilidades de Cross-Site Scripting (XSS) en Free and Open Source Inventory Management System v1.0 permite a los atacantes ejecutar scripts web o HTML arbitrarios mediante la inyección de un payload manipulado en los parámetros Nombre, Dirección y Compañía en la sección Add New Put.

Se ha descubierto que Zoo Management System v1.0 contiene múltiples vulnerabilidades de inyección SQL en la página de inicio de sesión del administrador a través de los campos de nombre de usuario y contraseña.

Se ha descubierto que Dairy Farm Shop Management System Using PHP and MySQL v1.1 contiene múltiples vulnerabilidades de inyección SQL en la función de inicio de sesión a través de los parámetros de nombre de usuario y contraseña.

Múltiples vulnerabilidades de Cross-Site Scripting (XSS) en Free and Open Source Inventory Management System v1.0 permiten a los atacantes ejecutar scripts web arbitrarios o HTML mediante la inyección de un payload manipulado en los parámetros Subtotal y Paidbill en la sección Agregar nueva.

La neutralización inadecuada de elementos especiales utilizados en una vulnerabilidad de comando SQL ("Inyección SQL") en Digita Information Technology Smartrise Document Management System permite la inyección SQL. Este problema afecta al Smartrise Document Management System: anterior a Hvl-2.0.

Se ha encontrado una vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL en Mava Software Hotel Management System que permite la inyección SQL. Este problema afecta a Hotel Management System antes de la versión 2.0.

Se ha descubierto un problema en NOKIA AMS v9.7.05. Existe ejecución remota de código a través del depurador de la variable "ipAddress". Un usuario remoto autenticado en el servidor AMS, podría inyectar código en la función PING. Los privilegios del comando ejecutado depende del usuario que ejecuta el servicio.