Vulnerabilidades

Se ha encontrado una vulnerabilidad de inyección SQL en Tailor Management System v.1 que permite a un atacante remoto autenticado ejecutar código arbitrario a través del parámetro customer de la página email.php.

Se ha detectado una vulnerabilidad en SourceCodester Air Cargo Management System 1.0, clasificada como crítica. Afecta a una funcionalidad desconocida del archivo /admin/transactions/track_shipment.php, perteneciente al componente GET Parameter Handler. La manipulación del argumento id conduce a una inyección SQL. El…

Vulnerabilidad de carga sin restricciones de archivos de tipo peligroso en Fernus Informatics LMS que permite inyección de comandos del sistema operativo e inyección de inclusiones del lado del servidor (SSI). Este problema afecta a LMS: anteriores a 23.04.03.

Se ha detectado una vulnerabilidad en SourceCodester Police Crime Record Management System 1.0. Se ha declarado como problemática. Esta vulnerabilidad afecta a un código desconocido del archivo /admin/casedetails.php del componente GET Parameter Handler. La manipulación del argumento id con la entrada…

Se ha detectado una vulnerabilidad en SourceCodester Police Crime Record Management System 1.0. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo /officer/assigncase.php del componente GET Parameter Handler. La manipulación del argumento caseid conduce a una inyección SQL. Es posible iniciar…

Se ha detectado una vulnerabilidad en SourceCodester Air Cargo Management System 1.0. Se ha clasificado como crítica. Afecta a una función desconocida del archivo admin/user/manage_user.php del componente GET Parameter Handler. La manipulación del argumento id conduce a una inyección SQL. Es posible lanzar el ataque…

Vulnerabilidad de falsificación de petición en el lado del servidor (SSRF) en Infoline Project Management System que permite la falsificación de petición en el lado del servidor. Esta incidencia afecta a Project Management System: anteriores a 4.09.31.125.

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en File Management Project 1.0.0 permite a los atacantes ejecutar scripts web o HTML arbitrarios mediante una carga útil manipulada inyectada en el campo Name del módulo Edit User.

Phpgurukul Park Ticketing Management System 1.0 es vulnerable a una inyección SQL a través del parámetro User Name.

Phpgurukul Park Ticketing Management System 1.0 es vulnerable a secuencias de comandos en sitios cruzados (XSS) a través del parámetro Admin Name.

Se ha descubierto que SourceCodester Loan Management System v1.0 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) a través del parámetro Type en el módulo Edit Loan Types.

Se ha detectado una vulnerabilidad en SourceCodester Online Tours & Travels Management System 1.0, clasificada como crítica. Este problema afecta a la función exec del archivo admin/operations/currency.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede iniciarse de forma remota. Se ha…

Se ha detectado una vulnerabilidad en SourceCodester Online Tours & Travels Management System 1.0, clasificada como crítica. Esta vulnerabilidad afecta a la función exec del archivo admin/operations/approve_delete.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede iniciarse de forma…

Se ha descubierto que Simple Customer Relationship Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro name en la función Profile Update.

Se ha detectado una vulnerabilidad clasificada como problemática en SourceCodester Student Study Center Desk Management System 1.0. Afecta a una función desconocida del archivo /admin/reports/index.php del componente GET Parameter Handler. La manipulación del argumento date_to provoca secuencias de comandos en sitios…

Se ha detectado una vulnerabilidad en SourceCodester Student Study Center Desk Management System 1.0. Se ha clasificado como problemática. Este problema afecta a un procesamiento desconocido del archivo /admin/assign/assign.php. La manipulación del argumento sid provoca una secuencia de comandos en sitios cruzados…

Se ha detectado una vulnerabilidad en SourceCodester Air Cargo Management System 1.0, clasificada como crítica. El problema afecta a una funcionalidad desconocida del archivo admin/transactions/update_status.php del componente GET Parameter Handler. La manipulación del argumento id conduce a una inyección SQL. El…

Se ha detectado una vulnerabilidad en SourceCodester Student Study Center Desk Management System 1.0, clasificada como crítica. La vulnerabilidad afecta a una funcionalidad desconocida del archivo /admin/assign/assign.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede lanzarse de forma…

Se ha encontrado una vulnerabilidad clasificada como problemática en SourceCodester Storage Unit Rental Management System 1.0. Esta vulnerabilidad afecta a un código desconocido del archivo classes/Users.php?f=save. La manipulación conduce a una carga sin restricciones. El ataque puede iniciarse de forma remota. El…

Se ha detectado una vulnerabilidad en SourceCodester Judging Management System 1.0. Se ha clasificado como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo summary_results.php. La manipulación del argumento main_event_id provoca una inyección SQL. El ataque puede lanzarse de forma…

Vulnerabilidad de neutralización inadecuada de entradas durante la generación de páginas web ('Cross-site Scripting') en UBYS de la Universidad Izmir Katip Celebi, que permite XSS almacenado. Esta vulnerabilidad afecta a UBYS: anteriores a 23.03.16.

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Canteen Management System 1.0. Este problema afecta a la función query del archivo createuser.php. La manipulación del argumento uemail conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha hecho público…

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Student Study Center Desk Management System 1.0. Este fallo afecta a una funcionalidad desconocida del archivo admin/?page=reports&date_from=2023-02-17&date_to=2023-03-17 del componente Report Handler. La manipulación del argumento…

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Student Study Center Desk Management System 1.0. Se ve afectada una función desconocida del archivo Master.php?f=delete_img del componente POST Parameter Handler. La manipulación del argumento path con la entrada C%3A%2Ffoo.txt conduce a un…

Se ha detectado una vulnerabilidad en SourceCodester Student Study Center Desk Management System 1.0. Se ha calificado como crítica. Este problema afecta a la función view_student del archivo admin/?page=students/view_student. La manipulación del argumento id con la entrada 3' AND (SELECT 2100 FROM…