Vulnerabilidades

El sistema de gestión remota (RMS) de Teltonika en la versión 4.14.0 es vulnerable a que un atacante no autorizado registre dispositivos que no estaban registrados previamente a través de la plataforma RMS. Si el usuario no ha desactivado la "función de gestión RMS", que viene habilitada por defecto, el atacante…

Las versiones de Teltonika's Remote Management System anteriores a la 4.10.0 utilizan números de serie y direcciones MAC de los dispositivos para identificarlos desde la perspectiva del usuario, al reclamar dispositivos, y desde la perspectiva del dispositivo, para la autenticación. Si un atacante obtuviera el número…

Las versiones de Teltonika’s Remote Management System anteriores a la 4.10.0 contienen una función que permite a los usuarios reclamar sus dispositivos. Esta función devuelve información en función de si el número de serie de un dispositivo ya ha sido reclamado, si la dirección MAC de un dispositivo ya ha sido…

El archivo admin\reports\index.php#date_from de Sourcecodester Student Study Center Desk Management System v1.0 presenta una vulnerabilidad de inyección SQL.

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Service Provider Management System 1.0. Afecta a una parte desconocida del archivo /classes/Master.php?f=delete_service. La manipulación del argumento id conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit…

Se ha detectado una vulnerabilidad, clasificada como problemática, en SourceCodester Guest Management System 1.0. Este problema afecta a una funcionalidad no identificada del archivo dateTest.php del componente GET Parameter Handler. La manipulación del argumento name provoca secuencias de comandos en sitios cruzados…

Se ha descubierto que Pharmacy Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro email en login_core.php.

Se ha encontrado una vulnerabilidad de inyección SQL en Judging Management System v.1.0 que permite a un atacante remoto ejecutar código arbitrario a través del parámetro crit_id del archivo edit_criteria.php.

Se ha detectado una vulnerabilidad en SourceCodester ICT Laboratory Management System 1.0, clasificada como problemática. Afecta a una funcionalidad desconocida del archivo views/room_info.php del componente GET Parameter Handler. La manipulación del argumento name conduce a una secuencia de comandos en sitios…

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Billing Management System 1.0. Esta vulnerabilidad afecta a un código desconocido del archivo editproduct.php del componente GET Parameter Handler. La manipulación del argumento id conduce a una inyección SQL. El ataque puede iniciarse de…

Se ha detectado una vulnerabilidad de carga de archivos en Oretnom23 Storage Unit Rental Management System v.1.0 que permite a un atacante remoto ejecutar código arbitrario a través del parámetro update_settings.

Se ha encontrado una vulnerabilidad de inyección SQL en Judging Management System v.1.0 que permite a un atacante remoto ejecutar código arbitrario mediante el parámetro contestant_id.

Se ha detectado un problema de escalada de privilegios en PHP Gurukul Hospital Management System en la versión 4.0, que permite a un atacante remoto ejecutar código arbitrario y acceder a información sensible a través del parámetro de token de sesión.

Se ha detectado una vulnerabilidad en SourceCodester Online Internship Management System 1.0. Se ha clasificado como crítica. Afecta a una funcionalidad desconocida del archivo admin/login.php del componente POST Parameter Handler. La manipulación del argumento email conduce a una inyección SQL. El ataque puede…

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Online Tours & Travels Management System 1.0. Afecta a la función exec del archivo disapprove_delete.php. La manipulación del argumento id conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit ha sido…

Se ha detectado una vulnerabilidad en SourceCodester Billing Management System 1.0, clasificada como crítica. Afecta a una funcionalidad desconocida del archivo ajax_service.php del componente POST Parameter Handler. La manipulación del argumento drop_services conduce a una inyección SQL. El ataque puede lanzarse de…

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Food Ordering Management System 1.0. Afecta a una función desconocida del componente Registration. La manipulación del argumento username conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El identificador de esta…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada sin autenticación en el plugin Return and Warranty Management System for WooCommerce de chilidevs, en las versiones <= 1.2.3.

El Sistema de Gestión de Judging v1.0 es vulnerable a inyección SQL. a través de /php-jms/review_se_result.php?mainevent_id=.

Se ha descubierto que Judging Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro event_id en /php-jms/result_sheet.php.

Se ha descubierto que Judging Management System v1.0 de oretnom23 es vulnerable a inyección SQL a través de /php-jms/review_result.php?mainevent_id=, mainevent_id.

Se ha descubierto que Judging Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro judge_id en /php-jms/edit_judge.php.

Se ha detectado una vulnerabilidad en SourceCodester Online DJ Management System 1.0, clasificada como crítica. Este problema afecta a un procesamiento desconocido del archivo /admin/bookings/view_details.php del componente GET Parameter Handler. La manipulación del argumento id conduce a una inyección SQL. El ataque…

Se ha detectado una vulnerabilidad, clasificada como problemática, en SourceCodester Online DJ Management System 1.0. El problema afecta a una funcionalidad no identificada del archivo classes/Master.php?f=save_event. La manipulación del argumento name conduce a una secuencia de comandos en sitios cruzados (XSS). El…

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Online DJ Management System 1.0. Afecta a una funcionalidad desconocida del archivo admin/inquiries/view_details.php del componente GET Parameter Handler. La manipulación del argumento id conduce a una inyección SQL. El ataque puede…