Vulnerabilidades

Se ha detectado que Maid Hiring Management System v1.0 contiene una vulnerabilidad de inyección SQL en la página Search Maid.

Se ha detectado que Maid Hiring Management System v1.0 contiene una vulnerabilidad de inyección SQL en la página Booking Request.

Se ha descubierto que Maid Hiring Management System v1.0 contiene una vulnerabilidad de inyección SQL en la página de administración.

Se ha descubierto que Judging Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro id en /php-jms/deductScores.php.

Se ha encontrado una vulnerabilidad en SourceCodester Inventory Management System v1.0 y se ha clasificado como crítica. Este problema afecta a algún procesamiento desconocido del archivo "ex_catagory_data.php". La manipulación del argumento "columns[1][data]" conduce a una inyección SQL. El ataque puede iniciarse de…

Se ha encontrado una vulnerabilidad en SourceCodester Inventory Management System v1.0 y se ha clasificado como crítica. Esta vulnerabilidad afecta a código desconocido del archivo "product_data.php". La manipulación del argumento "columns[1][data]" conduce a una inyección SQL. El ataque puede iniciarse de forma…

Se ha encontrado una vulnerabilidad, clasificada como crítica, en SourceCodester Inventory Management System 1.0. Afecta a una parte desconocida del archivo catagory_data.php. La manipulación del argumento columns[1][data] conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha…

Se ha encontrado una vulnerabilidad en SourceCodester Pharmacy Management System v1.0. Ha sido declarada como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo "manage_website.php". La manipulación conduce a una carga sin restricciones. El ataque puede lanzarse de forma remota. El exploit…

Se ha encontrado una vulnerabilidad en SourceCodester Online Hospital Management System v1.0. Se ha clasificado como crítica. Se ve afectada una función desconocida del archivo "patientlogin.php". La manipulación del argumento "loginid/password" conduce a una inyección SQL. Es posible lanzar el ataque de forma remota.…

Se ha encontrado una vulnerabilidad en SourceCodester Inventory Management System v1.0 y se ha clasificado como crítica. Este problema afecta a algún procesamiento desconocido del archivo "sell_return.php". La manipulación del argumento "pid" conduce a una inyección de SQL. El ataque puede ser iniciado remotamente. El…

Se ha encontrado una vulnerabilidad en SourceCodester Inventory Management System v1.0 y se ha clasificado como problemática. Esta vulnerabilidad afecta a código desconocido del archivo "edit_update.php" del componente "Password Handler". La manipulación del argumento "user_id" conduce a controles de acceso…

Se ha encontrado una vulnerabilidad, clasificada como crítica, en SourceCodester Inventory Management System v1.0. Esto afecta a una parte desconocida del archivo "edit_sell.php". La manipulación del argumento "up_pid" conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El identificador…

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Free Hospital Management System for Small Practices 1.0. El problema afecta a una funcionalidad desconocida del archivo /vm/admin/delete-doctor.php?id=2 del componente Redirect Handler. La manipulación conduce a la aplicación forzada de un…

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Free Hospital Management System for Small Practices 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /vm/login.php. La manipulación del argumento useremail/userpassword conduce a una inyección SQL. El ataque puede…

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Free Hospital Management System for Small Practices 1.0. Se ve afectada una función desconocida del archivo /vm/doctor/doctors.php?action=view. La manipulación del argumento id conduce a una inyección SQL. Es posible lanzar el ataque de…

Se ha encontrado una vulnerabilidad en SourceCodester Hospital Management System 1.0. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo "appointmentapproval.php". La manipulación del argumento "time" conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit ha sido…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en sourcecodester Toll Tax Management System 1.0 que permite a atacantes remotos ejecutar código arbitrario a través de los campos First Name y Last Name de la página My Account.

Art Gallery Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro cid en /agms/product.php.

Se ha encontrado una vulnerabilidad de inyección SQL en Rail Pass Management System v.1.0 que permite a un atacante remoto ejecutar código arbitrario a través del parámetro editid del archivo edit-cateogry-detail.php.

Se ha detectado una vulnerabilidad de inyección SQL en Rail Pass Management System v.1.0 que permite a un atacante remoto ejecutar código arbitrario a través del parámetro viewid del archivo view-pass-detail.php.

Se ha encontrado una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Rail Pass Management System v.1.0 que permite a un atacante remoto obtener información sensible a través del parámetro emial de admin-profile.php.

Se ha encontrado una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Rail Pass Management System v.1.0 que permite a un atacante remoto obtener información confidencial a través del parámetro adminname de admin-profile.php.

Se ha encontrado una vulnerabilidad de inyección SQL en Rail Pass Management System v.1.0 que permite a un atacante remoto ejecutar código arbitrario a través del parámetro editid del archivo edit-pass-detail.php.

Se ha encontrado una vulnerabilidad de inyección SQL en Rail Pass Management System v.1.0 que permite a un atacante remoto ejecutar código arbitrario mediante el parámetro viewid del archivo view-enquiry.php.

Se ha detectado una vulnerabilidad en SourceCodester Simple Online Mens Salon Management System 1.0. Se ha clasificado como crítica. Se ve afectada una función desconocida del archivo /admin/?page=user/manage_user&id=3. La manipulación del argumento id conduce a una inyección SQL. Es posible lanzar el ataque de forma…