Vulnerabilidades

Se ha encontrado una vulnerabilidad, clasificada como crítica, en SourceCodester Inventory Management System v1.0. Es afectada una función desconocida del archivo "index.php". La manipulación de la página de argumentos conduce a la inclusión de archivos. Es posible lanzar el ataque de forma remota. El exploit ha sido…

Se ha encontrado una vulnerabilidad, clasificada como crítica, en Xintian Smart Table Integrated Management System v5.6.9. Afecta a una parte desconocida del archivo "/SysManage/AddUpdateRole.aspx". La manipulación del argumento "txtRoleName" conduce a una inyección SQL. El exploit ha sido revelado al público y puede…

Múltiples vulnerabilidades de Cross-Site Scripting (XSS) en Free and Open Source Inventory Management System v1.0 permite a los atacantes ejecutar scripts web o HTML arbitrarios mediante la inyección de un payload manipulado en los parámetros Nombre, Dirección y Compañía en la sección Add New Put.

Múltiples vulnerabilidades de Cross-Site Scripting (XSS) en Free and Open Source Inventory Management System v1.0 permite a los atacantes ejecutar scripts web o HTML arbitrarios mediante la inyección de un payload manipulado en los parámetros Nombre, Dirección y Compañía en la sección Add Customer section.

Senayan Library Management Systems SLIMS 9 Bulian v9.6.1 es vulnerable a inyección SQL a través de "admin/modules/circulation/loan_rules.php".

Senayan Library Management Systems SLIMS 9 Bulian v9.6.1 es vulnerable a Server Side Request Forgery (SSRF) a través de "admin/modules/bibliography/pop_p2p.php".

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Free and Open Source Inventory Management System v1.0 permiten a los atacantes ejecutar scripts web o HTML arbitrarios mediante la inyección de una carga útil manipulada en los parámetros Name, Address y Company de la sección Add Member.

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en Free and Open Source Inventory Management System v1.0 permite a los atacantes ejecutar scripts web o HTML arbitrarios mediante la inyección de una carga útil manipulada en el parámetro Add New de la sección New Buy.

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Inventory Management System 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo "staff_data.php". La manipulación del argumento "columns[0][data]" conduce a una inyección SQL. El ataque puede ser lanzado remotamente.…

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Inventory Management System 1.0. Se ve afectada una función desconocida del archivo "app/ajax/search_purchase_paymen_report.php". La manipulación del argumento customer conduce a una inyección SQL. Es posible lanzar el ataque de forma…

Se ha detectado una vulnerabilidad en SourceCodester Inventory Management System 1.0, clasificada como problemática. Afecta a una funcionalidad desconocida del archivo suppliar_data.php. La manipulación del argumento name/company conduce a secuencias de comandos en sitios cruzados (XSS). El ataque puede lanzarse de…

Una vulnerabilidad de Cross-Site Scripting (XSS) Almacenada en Free and Open Source Inventory Management System v1.0 permite a los atacantes ejecutar secuencias de comandos web o HTML arbitrarias mediante la inyección de una carga útil diseñada en el parámetro Add Expense de la sección Expense.

Una vulnerabilidad de Cross-Site Scripting (XSS) en sourcecodester Student Study Center Desk Management System v1.0 permite a los atacantes ejecutar código arbitrario a través de una solicitud GET a la URL de la aplicación web.

Se ha detectado una vulnerabilidad en SourceCodester Free and Open Source Inventory Management System 1.0. Se ha clasificado como crítica. Afecta a una función desconocida del archivo /index.php?page=member. La manipulación del argumento columns[0][data] conduce a una inyección SQL. Es posible lanzar el ataque de…

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Free Hospital Management System for Small Practices 1.0. Afecta a esta vulnerabilidad una funcionalidad desconocida del archivo vm\patient\edit-user.php. La manipulación del argumento id00/nic/oldemail/email/spec/Tele conduce a una…

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Free Hospital Management System for Small Practices 1.0/5.0.12. Se ve afectada una función desconocida del archivo vm\doctor\edit-doc.php. La manipulación del argumento id00/nic/oldemail/email/spec/Tele conduce a una inyección SQL. Es…

Se ha detectado una vulnerabilidad en SourceCodester Free Hospital Management System for Small Practices 1.0. Se ha clasificado como crítica. Este problema afecta al procesamiento de un fichero desconocido \vm\patient\booking-complete.php. La manipulación del argumento userid/apponum/scheduleid conduce a una inyección…

Se ha detectado una vulnerabilidad en SourceCodester Free Hospital Management System for Small Practices 1.0. Se ha clasificado como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo /patient/appointment.php. La manipulación del argumento sheduledate conduce a una inyección SQL. El ataque puede…

Se ha detectado una vulnerabilidad en SourceCodester Free Hospital Management System for Small Practices 1.0. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo appointment.php. La manipulación del argumento sheduledate conduce a una inyección SQL. Es posible iniciar el ataque de forma remota.…

Se ha detectado una vulnerabilidad en SourceCodester Card Holder Management System 1.0, clasificada como problemática. Este problema afecta a una funcionalidad desconocida del componente Minus Value Handler. La manipulación provoca una validación inadecuada de la cantidad especificada en la entrada. El ataque puede…

Se ha detectado una vulnerabilidad en SourceCodester Inventory Management System 1.0, clasificada como crítica. Afecta a una funcionalidad no identificada del archivo app/ajax/search_sales_report.php. La manipulación del argumento customer conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El…

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Inventory Management System 1.0. Se ve afectada una función desconocida del archivo app/ajax/search_sell_paymen_report.php. La manipulación del argumento customer conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El…

Se ha encontrado una vulnerabilidad, clasificada como crítica, en SourceCodester Inventory Management System 1.0. Este problema afecta a un procesamiento desconocido del archivo app/action/edit_update.php. La manipulación del argumento user_id conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El…

Code-Projects Online Hospital Management System V1.0 es vulnerable a ataques de inyección SQL (SQLI), que permiten a un atacante manipular las consultas SQL ejecutadas por la aplicación. La aplicación no valida correctamente la entrada proporcionada por el usuario en los campos de identificador de inicio de sesión y…

Code-Projects Gym Management System V1.0 permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del formulario de inicio de sesión, lo que conlleva acceso no autorizado y una posible manipulación de datos. Esta vulnerabilidad se debe a una validación insuficiente de la entrada proporcionada por el…