Vulnerabilidades

Online Piggery Management System 1.0 es vulnerable a inyección SQL.

Code-projects Online Restaurant Management System 1.0 es vulnerable a inyección SQL. Mediante inyección SQL, un atacante puede eludir el panel de administración y ver registros de pedidos, añadir elementos, eliminar elementos, etc.

Se ha detectado una vulnerabilidad en SourceCodester Best POS Management System 1.0. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo admin_class.php del componente Login Page. La manipulación del argumento username conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El…

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el tema WPLMS de VibeThemes, en las versiones <= 4.900.

Se ha detectado una vulnerabilidad en SourceCodester Best Fee Management System 1.0. Se ha clasificado como crítica. Este problema afecta a la función save_user del archivo admin_class.php del componente Add User Handler. La manipulación conduce a un control de acceso inadecuado. El ataque puede lanzarse de forma…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Hostel Management System v2.1 que permite a un atacante ejecutar código arbitrario mediante una carga útil manipulada enviada al campo de búsqueda de reservas.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Hostel Management System v2.1 que permite a un atacante ejecutar código arbitrario mediante una carga útil manipulada en los parámetros Guardian name, Guardian relation, complimentary address, city, permanent address y city de la página Book Hostel &…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Hostel Management System v.2.1 que permite a los atacantes ejecutar scripts web o HTML arbitrarios mediante una carga útil manipulada inyectada en la sección de añadir curso.

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en User Registration & Login and User Management System with Admin Panel v3 permite a los atacantes ejecutar scripts web o HTML arbitrarios mediante una carga útil manipulada inyectada en los campos de nombre y apellidos.

Se ha detectado una vulnerabilidad en Onest CRM 1.0. Se ha clasificado como problemática. Afecta a una parte desconocida del archivo /admin/project/update/2 del componente Project List Handler. La manipulación del argumento name con la entrada <script>alert(1)</script> conduce a una secuencia de comandos en sitios…

Se ha detectado un problema con los identificadores de sesión JSESSION en el sistema de gestión de vídeo Xiamen Si Xin Communication Technology Video management system 3.1 hasta la 4.1, que permite a los atacantes obtener privilegios escalados.

itsourcecode Online Hotel Management System Project In PHP v1.0.0 es vulnerable a inyección SQL. Existen puntos de inyección SQL en el campo de entrada de la contraseña del inicio de sesión. Esta vulnerabilidad puede explotarse mediante inyección ciega basada en tiempo.

itsourcecode Online Hotel Management System Project In PHP v1.0.0 es vulnerable a secuencias de comandos en sitios cruzados (XSS). Se puede lograr la ejecución remota de código introduciendo código malicioso en el cuadro de selección de fecha.

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en PHPgurukl User Registration Login and User Management System with admin panel v.1.0 permite a un atacante local ejecutar código arbitrario mediante un script manipulado enviado a signup.php.

Guantang Equipment Management System versión 4.12 es vulnerable a la subida arbitraria de archivos.

PHPgurukl Hostel Management System v1.0 es vulnerable a Cross-Site Scripting (XSS).

PHPgurukl Hostel Management System v.1.0 es vulnerable a secuencias de comandos en sitios cruzados (XSS) a través de Add New Course.

PHPgurukl Hospital Management System v.1.0 es vulnerable a secuencias de comandos en sitios cruzados (XSS).

El sistema Phpgurukul Student Study Center Management System V1.0 es vulnerable a secuencias de comandos en sitios cruzados (XSS) en el campo "Admin Name" de la página Admin Profile.

Se ha detectado una vulnerabilidad en SourceCodester Human Resource Management System 1.0. Se ha declarado como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo detailview.php. La manipulación del argumento employeeid conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El…

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado en DATEV eG Personal-Management System Comfort/Comfort Plus v15.1.0 a v16.1.1 P4 permite a atacantes robar los datos de inicio de sesión de usuarios específicos mediante el envío de un enlace manipulado.

Se ha descubierto que User Registration & Login and User Management System v1.0 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) a través del componente /admin/search-result.php.

Se ha detectado una vulnerabilidad en code-projects Agro-School Management System 1.0, clasificada como crítica. La vulnerabilidad afecta a una funcionalidad desconocida del archivo exam-delete.php. La manipulación del argumento test_id provoca una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se…

Se ha detectado una vulnerabilidad en SourceCodester Resort Management System 1.0. Se ha declarado como problemática. Esta vulnerabilidad afecta a una funcionalidad desconocida. La manipulación del argumento page conduce a una secuencia de comandos en sitios cruzados (XSS). El ataque puede lanzarse de forma remota. El…

Se ha encontrado una vulnerabilidad, clasificada como crítica, en code-projects Agro-School Management System 1.0. El problema afecta a una funcionalidad desconocida del archivo loaddata.php. La manipulación del argumento subject/course conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit…