Vulnerabilidades

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Vehicle Service Management System 1.0. Este problema afecta a una funcionalidad desconocida del archivo view_service.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se…

Se ha detectado una vulnerabilidad en SourceCodester Complaint Management System 1.0. Se ha clasificado como crítica. Este problema afecta a un procesamiento desconocido del archivo /admin/userprofile.php del componente GET Parameter Handler. La manipulación del argumento uid conduce a una inyección SQL. El ataque…

Se ha detectado una vulnerabilidad, clasificada como problemática, en Campcodes Online Traffic Offense Management System 1.0. Este problema afecta al procesamiento de un archivo no especificado: /admin/offenses/view_details.php. La manipulación del argumento id conduce a secuencias de comandos en sitios cruzados…

Se ha encontrado una vulnerabilidad clasificada como problemática en Campcodes Online Traffic Offense Management System 1.0. Esta vulnerabilidad afecta a un código desconocido del archivo /classes/Users.phpp. La manipulación del argumento id conduce a una secuencia de comandos en sitios cruzados (XSS). El ataque puede…

Se ha encontrado una vulnerabilidad clasificada como crítica en Campcodes Online Traffic Offense Management System 1.0. Afecta a una parte desconocida del archivo /admin/offenses/view_details.php. La manipulación del argumento id conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se…

Se ha detectado una vulnerabilidad en Campcodes Online Traffic Offense Management System 1.0. Se ha clasificado como crítica. Afecta a una funcionalidad desconocida del archivo /classes/Master.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se ha…

Se ha detectado una vulnerabilidad en Campcodes Online Traffic Offense Management System 1.0. Se ha clasificado como crítica. Afecta a una funcionalidad desconocida del archivo /classes/Login.php. La manipulación del argumento password conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit…

El sistema de gestión de bibliotecas SENAYAN (SLiMS) Bulian v9.5.2 no elimina los datos EXIF de las imágenes cargadas. Esto permite a los atacantes obtener información como la geolocalización del usuario y los datos del dispositivo.

Se ha descubierto que Auto Dealer Management System v1.0 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) a través del parámetro name en /classes/SystemSettings.php?f=update_settings.

Se ha descubierto que Auto Dealer Management System v1.0 contiene una vulnerabilidad de inyección SQL.

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Complaint Management System 1.0. Esta vulnerabilidad afecta a un código desconocido del archivo /users/check_availability.php del componente POST Parameter Handler. La manipulación del argumento email conduce a una inyección SQL. El ataque…

Se ha detectado una vulnerabilidad en SourceCodester Sales Tracker Management System 1.0. Se ha clasificado como crítica. Este problema afecta a una funcionalidad desconocida del archivo /admin/products/manage_product.php del componente GET Parameter Handler. La manipulación del argumento id conduce a una inyección…

Se ha encontrado una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Sales Tracker Management System v.1.0 que permite a un atacante remoto obtener privilegios a través de la función de lista de productos en el archivo Master.php.

Se ha encontrado una vulnerabilidad de inyección SQL en Tailor Mangement System v.1 que permite a un atacante remoto ejecutar código arbitrario mediante el parámetro customer del archivo orderadd.php

Se ha detectado un problema en Sales Tracker Management System v.1.0 que permite a un atacante remoto acceder a información sensible a través del componente sales.php del endpoint admin/reports.

Se ha detectado una vulnerabilidad clasificada como crítica en PHPGurukul Bank Locker Management System 1.0. Afecta a una función desconocida del archivo recovery.php del componente Password Reset. La manipulación del argumento uname/mobile conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El…

Se ha detectado una vulnerabilidad en PHPGurukul Bank Locker Management System 1.0. Se ha clasificado como crítica. Este problema afecta a un procesamiento desconocido del archivo index.php del componente Search. La manipulación del argumento searchinput conduce a una inyección SQL. El ataque puede iniciarse de forma…

Se ha detectado una vulnerabilidad en PHPGurukul BP Monitoring Management System 1.0, clasificada como crítica. Afecta a una funcionalidad no identificada del archivo password-recovery.php, del componente Password Recovery. La manipulación del argumento emailid/contactno conduce a una inyección SQL. El ataque puede…

Se ha detectado una vulnerabilidad, clasificada como crítica, en PHPGurukul BP Monitoring Management System 1.0. Afecta a una función desconocida del archivo change-password.php del componente Change Password Handler. La manipulación del argumento password conduce a una inyección SQL. Es posible lanzar el ataque de…

Se ha detectado una vulnerabilidad, clasificada como problemática, en PHPGurukul BP Monitoring Management System 1.0. Este problema afecta a un procesamiento desconocido del archivo add-family-member.php del componente Add New Family Member Handler. La manipulación del argumento Member Name provoca una secuencia de…

Se ha detectado una vulnerabilidad, clasificada como crítica, en PHPGurukul BP Monitoring Management System 1.0. Afecta a una función desconocida del archivo profile.php del componente User Profile Update Handler. La manipulación del argumento name/mobno provoca una inyección SQL. Es posible lanzar el ataque de forma…

Sourcecodester Simple Guestbook Management System versión 1 es vulnerable a secuencias de comandos en sitios cruzados (XSS) a través de Name, Referrer, Location y Comments.

Se ha encontrado una vulnerabilidad de inyección SQL en Tailor Mangement System v.1 que permite a un atacante remoto ejecutar código arbitrario mediante el parámetro title.

Se ha detectado una vulnerabilidad de inyección SQL en Tailor Management System v.1 que permite a un atacante remoto ejecutar código arbitrario mediante el parámetro detail de la página document.php.

Se ha encontrado una vulnerabilidad de inyección SQL en Tailor Management System v.1 que permite a un atacante remoto ejecutar código arbitrario a través del parámetro id.