Vulnerabilidades

Una vulnerabilidad fue determinada en projectworlds Advanced Library Management System 1.0. Afectada por este problema es alguna funcionalidad desconocida del archivo /view_member.php. Ejecutar una manipulación del argumento user_id puede llevar a inyección SQL. El ataque puede ser lanzado remotamente. El exploit ha…

Una vulnerabilidad fue encontrada en SourceCodester Hotel and Lodge Management System 1.0. Afectada por esta vulnerabilidad es una funcionalidad desconocida del archivo /edit_booking.php. Realizar la manipulación del argumento Name resulta en inyección SQL. El ataque puede ser iniciado remotamente. El exploit ha sido…

Una vulnerabilidad ha sido encontrada en SourceCodester Hotel and Lodge Management System 1.0. Afectada es una función desconocida del archivo /edit_curr.php. Tal manipulación del argumento currsymbol lleva a inyección SQL. Es posible lanzar el ataque remotamente. El exploit ha sido divulgado al público y puede ser…

Se ha encontrado una falla en SourceCodester Hotel and Lodge Management System 1.0. Esto afecta a una función desconocida del archivo /edit_room.php. Esta manipulación del argumento ID causa inyección SQL. Es posible iniciar el ataque remotamente. El exploit ha sido publicado y puede ser utilizado.

Una vulnerabilidad fue detectada en SourceCodester Hotel and Lodge Management System 1.0. Esto afecta una función desconocida del archivo /edit_customer.php. La manipulación del argumento ID resulta en inyección SQL. El ataque puede ser realizado desde remoto. El exploit es ahora público y puede ser usado.

Una vulnerabilidad de seguridad ha sido detectada en SourceCodester Hotel and Lodge Management System hasta la versión 1.0. El elemento afectado es una función desconocida del archivo /manage_website.php. La manipulación del argumento website_image/back_login_image conduce a una carga sin restricciones. El ataque es…

Se ha identificado una debilidad en SourceCodester Hotel and Lodge Management System 1.0. El elemento afectado es una función desconocida del archivo /pages/save_customer.PHP. La ejecución de la manipulación del argumento Contact puede llevar a inyección SQL. El ataque puede ser ejecutado remotamente. El exploit ha…

Se ha descubierto una vulnerabilidad de seguridad en itsourcecode Leave Management System 1.0. Esto afecta a la función redirect del archivo /module/employee/controller.PHP?action=reset del componente Query Parameter Gestor. Realizar una manipulación del argumento ID resulta en cross-site scripting. Es posible iniciar…

Una vulnerabilidad fue identificada en itsourcecode Leave Management System 1.0. Esto afecta una función desconocida del archivo /reset.PHP. Tal manipulación del argumento employid lleva a inyección SQL. El ataque puede ser realizado desde remoto. El exploit está disponible públicamente y podría ser usado.

Una falla de seguridad ha sido descubierta en projectworlds Advanced Biblioteca Management System 1.0. Afectada por esta vulnerabilidad es una funcionalidad desconocida del archivo /edit_book.PHP. La manipulación del argumento image resulta en carga sin restricciones. Es posible lanzar el ataque remotamente. El…

Una vulnerabilidad fue identificada en projectworlds Advanced Library Management System 1.0. Afectada es una función desconocida del archivo /edit_admin.php. La manipulación del argumento firstname conduce a cross site scripting. Es posible iniciar el ataque de forma remota. El exploit está disponible públicamente y…

Una vulnerabilidad de seguridad ha sido descubierta en PHPGurukul Beauty Parlour Management System 1.1. Esto afecta una parte desconocida del archivo /admin/invoices.php. Realizar una manipulación del argumento delid resulta en inyección SQL. El ataque puede ser iniciado de forma remota. El exploit ha sido publicado…

Una vulnerabilidad fue identificada en PHPGurukul Beauty Parlour Management System 1.1. Afectada por este problema es alguna funcionalidad desconocida del archivo /admin/customer-list.php. Tal manipulación del argumento delid lleva a inyección SQL. Es posible lanzar el ataque remotamente. El exploit está disponible…

Una vulnerabilidad fue identificada en SourceCodester Hotel and Lodge Management System 1.0. Esta vulnerabilidad afecta código desconocido del archivo /del_tax.php. La manipulación del argumento ID conduce a inyección SQL. El ataque puede ser iniciado remotamente. El exploit está disponible públicamente y podría ser…

Se determinó una vulnerabilidad en SourceCodester Hotel and Lodge Management System 1.0. Esto afecta una parte desconocida del archivo /pages/save_tax.php. La manipulación del argumento percentage puede llevar a una inyección SQL. Es posible lanzar el ataque remotamente. El exploit ha sido divulgado públicamente y…

Se ha encontrado una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la página register.php de PuneethReddyHC Event Management System 1.0, donde el parámetro GET event_id se gestiona de forma incorrecta. Un atacante puede elaborar una URL maliciosa para ejecutar JavaScript arbitrario en el…

Se encontró una vulnerabilidad en SourceCodester Hotel and Lodge Management System 1.0. Afectada por este problema es alguna funcionalidad desconocida del archivo /del_booking.php. Realizar la manipulación del argumento ID resulta en inyección SQL. Es posible iniciar el ataque remotamente. El exploit se ha hecho…

Se ha encontrado una vulnerabilidad en SourceCodester Hotel and Lodge Management System 1.0. Afectada por esta vulnerabilidad es una funcionalidad desconocida del archivo /del_curr.php. Tal manipulación del argumento ID conduce a inyección SQL. El ataque puede ser realizado desde remoto. El exploit ha sido divulgado…

Se ha encontrado un fallo en SourceCodester Hotel and Lodge Management System 1.0. Afecta a una función desconocida del archivo /pages/save_curr.PHP. Esta manipulación del argumento currcode causa inyección SQL. El ataque puede llevarse a cabo de forma remota. El exploit ha sido publicado y puede ser utilizado.

Una vulnerabilidad fue detectada en SourceCodester Hotel and Lodge Management System 1.0. Esto impacta una función desconocida del archivo /del_room.PHP. La manipulación del argumento ID resulta en inyección SQL. El ataque puede ser ejecutado remotamente. El exploit es ahora público y puede ser usado.

Una vulnerabilidad de seguridad ha sido detectada en SourceCodester Hotel and Lodge Management System 1.0. Esto afecta una función desconocida del archivo /pages/save_room.php. La manipulación del argumento floorno conduce a inyección SQL. La explotación remota del ataque es posible. El exploit ha sido divulgado…

Se ha identificado una debilidad en SourceCodester Hotel and Lodge Management System 1.0. El elemento afectado es una función desconocida del archivo /profile.php del componente Página de Perfil. La ejecución de la manipulación del argumento 'image' puede llevar a una carga sin restricciones. El ataque puede ser…

Se ha descubierto una falla de seguridad en SourceCodester Hotel and Lodge Management System 1.0. El elemento afectado es una función desconocida del archivo /login.PHP. La manipulación del argumento email resulta en inyección SQL. El ataque puede iniciarse remotamente. El exploit ha sido publicado y puede explotarse.

Se ha identificado una debilidad en PHPGurukul Cyber Cafe Management System 1.0. Afectada por esta vulnerabilidad es una funcionalidad desconocida del archivo /search.php del componente Gestor de Parámetros POST. La ejecución de una manipulación del argumento searchdata puede conducir a cross site scripting. El ataque…

Una vulnerabilidad de seguridad ha sido descubierta en Campcodes Online Apartment Visitor Management System 1.0. El elemento afectado es una función desconocida del archivo /bwdates-reports-details.PHP. La manipulación del argumento fromdate/todate resulta en inyección SQL. El ataque puede lanzarse remotamente. El…