Vulnerabilidades

Una falla de seguridad ha sido descubierta en CodeAstro Gym Management System 1.0. Afectada es una función desconocida del archivo /admin/user-payment.PHP. Realizar una manipulación del argumento plan resulta en inyección SQL. Es posible iniciar el ataque de forma remota. El exploit ha sido publicado al público y…

Se identificó una vulnerabilidad en CodeAstro Gym Management System 1.0. Esto afecta una función desconocida del archivo /customer/index.php. Dicha manipulación del argumento fullname conduce a inyección SQL. El ataque puede realizarse de forma remota. El exploit está disponible públicamente y podría ser utilizado.

La inyección de HTML almacenado en RISE Ultimate Project Manager & CRM permite a los usuarios autenticados inyectar HTML arbitrario en facturas y mensajes. El contenido inyectado se muestra en correos electrónicos, PDF y módulos de mensajería y chat enviados a clientes o miembros del equipo, lo que posibilita ataques…

El plugin de WordPress Booking Manager anterior a la versión 2.1.15 registra un shortcode que elimina reservas y hace que ese shortcode esté disponible para cualquier persona con privilegios de colaborador o superiores. Cuando se visita una página que contiene el shortcode, las reservas se eliminan.

Vulnerabilidad de escalada de privilegios en Redis Enterprise

SourceCodester Pet Grooming Management Software 1.0 es vulnerable a una inyección SQL en admin/view_customer.php a través del parámetro ID.

Una vulnerabilidad ha sido encontrada en projectworlds Gate Pass Management System 1.0. Este problema afecta a algún procesamiento desconocido del archivo /add-pass.php. Tal manipulación del argumento fullname lleva a inyección SQL. El ataque puede ser ejecutado remotamente. El exploit ha sido divulgado al público y…

Se ha encontrado una falla en code-projects Simple Leave Manager 1.0. Esta vulnerabilidad afecta a código desconocido del archivo /user.php. Esta manipulación del argumento table causa inyección SQL. La explotación remota del ataque es posible. El exploit ha sido publicado y puede ser utilizado.

Una vulnerabilidad fue detectada en Campcodes Online Learning Management System 1.0. Esto afecta una parte desconocida del archivo /admin/calendar_of_events.php. La manipulación del argumento date_start resulta en inyección SQL. El ataque puede ser lanzado remotamente. El exploit es ahora público y puede ser usado.

Una debilidad ha sido identificada en code-projects Courier Management System 1.0. Afectada por esta vulnerabilidad es una funcionalidad desconocida del archivo /add-courier.php. Ejecutar la manipulación del argumento Shippername puede llevar a inyección SQL. El ataque puede ser lanzado remotamente. El exploit ha sido…

NetSarang Xmanager Enterprise 5.0 Build 1232, Xmanager 5.0 Build 1045, Xshell 5.0 Build 1322, Xftp 5.0 Build 1218 y Xlpd 5.0 Build 1220 contienen un nssock2.dll malicioso que implementa una puerta trasera de varias etapas basada en DNS. La biblioteca latente contacta con un servidor DNS de C2 mediante un registro TXT…

Se determinó una vulnerabilidad en code-projects Student Result Manager 1.0. Esto afecta una función desconocida del archivo src/students/Database.java. Esta manipulación del argumento roll/name/gpa causa inyección SQL. Es posible iniciar el ataque remotamente. El exploit ha sido divulgado públicamente y puede ser…

ProjectWorlds Gym Management System1.0 es vulnerable a una inyección SQL a través del parámetro "id" en la página profile/edit.php

Se ha identificado una debilidad en PHPGurukul Beauty Parlour Management System 1.1. El elemento afectado es una función desconocida del archivo /admin/search-invoices.PHP. Esta manipulación del argumento searchdata causa inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha puesto a disposición…

Se ha descubierto una falla de seguridad en PHPGurukul Beauty Parlour Management System 1.1. El elemento afectado es una función desconocida del archivo /admin/search-appointment.php. La manipulación del argumento searchdata resulta en inyección SQL. Es posible lanzar el ataque de forma remota. El exploit ha sido…

Una vulnerabilidad fue identificada en PHPGurukul Beauty Parlour Management System 1.1. Afectada es una función desconocida del archivo /admin/new-appointment.PHP. La manipulación del argumento delid lleva a inyección SQL. Es posible iniciar el ataque remotamente. El exploit está disponible públicamente y podría ser…

Una vulnerabilidad se determinó en PHPGurukul Beauty Parlour Management System 1.1. Este problema afecta algún procesamiento desconocido del archivo /admin/manage-services.PHP. Ejecutar una manipulación del argumento delid puede conducir a inyección SQL. El ataque puede realizarse de forma remota. El exploit ha sido…

SourceCodester Pet Grooming Management Software 1.0 es vulnerable a secuencias de comandos en sitios cruzados (XSS) en /admin/profile.php a través de los campos fname (First Name) y lname (Last Name).

Una falla de seguridad ha sido descubierta en SourceCodester Farm Management System 1.0. Afectada por este problema es alguna funcionalidad desconocida del archivo /uploadProduct.php. Realizar la manipulación del argumento Type resulta en inyección SQL. El ataque puede ser iniciado remotamente. El exploit ha sido…

Una vulnerabilidad fue identificada en SourceCodester Farm Management System 1.0. Afectada por esta vulnerabilidad es una funcionalidad desconocida del archivo /buyNow.php. Tal manipulación del argumento Name lleva a inyección SQL. El ataque puede ser lanzado remotamente. El exploit está disponible públicamente y…

Una vulnerabilidad fue determinada en SourceCodester Student Grades Management System 1.0. Afectada es la función add_user del archivo /admin.php del componente Manage Users Page. Esta manipulación del argumento first_name/last_name causa cross site scripting. El ataque puede iniciarse remotamente. El exploit ha sido…

Se ha encontrado una vulnerabilidad en varunsardana004 Blood-Bank-And-Donation-Management-System hasta dc9e0393d826fbc85fad9755b5bc12cba1919df2. El elemento afectado es una función desconocida del archivo /donate_blood.PHP. La manipulación del argumento fullname puede conducir a una inyección SQL. El ataque puede…

Una vulnerabilidad de seguridad ha sido detectada en SourceCodester Wedding Reservation Management System 1.0. Afectada es la función insertReservation del archivo function.PHP. Dicha manipulación del argumento number conduce a inyección SQL. El ataque puede ser ejecutado remotamente. El exploit ha sido divulgado…

Se ha identificado una debilidad en SourceCodester Farm Management System 1.0. Este problema afecta a un procesamiento desconocido del archivo /myCart.PHP. Esta manipulación del argumento pid causa inyección SQL. Es posible la explotación remota del ataque. El exploit se ha hecho público y podría ser explotado.

Se ha descubierto una falla de seguridad en SourceCodester Wedding Reservation Management System 1.0. Esta vulnerabilidad afecta código desconocido del archivo /global.php. La manipulación del argumento User resulta en inyección SQL. El ataque puede ser lanzado remotamente. El exploit ha sido publicado y puede ser…