Vulnerabilidades

Se ha detectado una vulnerabilidad en SourceCodester Canteen Management System 1.0. Se ha declarado como crítica. Esta vulnerabilidad afecta a la función query del archivo createCategories.php. La manipulación del argumento categoriesStatus conduce a una inyección SQL. El ataque puede iniciarse de forma remota.…

Se ha detectado una vulnerabilidad en SourceCodester Canteen Management System 1.0, clasificada como crítica. Afecta a una funcionalidad desconocida del archivo changeUsername.php. La manipulación del argumento username conduce a una inyección SQL. El ataque puede lanzarse de forma remota. Se ha hecho público el…

El sistema Simple Customer Relationship Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro gender en la función de actualización del perfil de usuario.

Simple Customer Relationship Management System v1.0, según se ha descubierto, contiene una vulnerabilidad de inyección SQL a través del parámetro query en la función de actualización del perfil de usuario.

El sistema de gestión de relaciones con clientes simple (Simple Customer Relationship Management System) v1.0 contiene, según se ha descubierto, una vulnerabilidad de inyección SQL a través del parámetro company en la función de actualización del perfil de usuario.

El sistema Simple Customer Relationship Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro address en la función de actualización del perfil de usuario.

Simple Customer Relationship Management System v1.0, según se ha descubierto, contiene una vulnerabilidad de inyección SQL a través del parámetro contact en la función de actualización del perfil de usuario.

Se ha descubierto que Art Gallery Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro viewid en la página de consultas (enquiry).

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Student Study Center Desk Management System 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /admin/user/manage_user.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede lanzarse de…

Se ha descubierto que BP Monitoring Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro emailid en la página de inicio de sesión.

Se ha detectado una vulnerabilidad clasificada como problemática en SourceCodester Online Student Management System 1.0. Afecta a una función desconocida del archivo profile.php. La manipulación del argumento adminname conduce a una secuencia de comandos en sitios cruzados (XSS). Es posible lanzar el ataque de forma…

Se ha detectado una vulnerabilidad en SourceCodester Online Tours & Travels Management System 1.0. Se ha clasificado como problemática. Este problema afecta a un procesamiento desconocido del archivo admin/traveller_details.php. La manipulación del argumento address conduce a una secuencia de comandos en sitios…

Se ha detectado una vulnerabilidad, clasificada como problemática, en SourceCodester Online Tours & Travels Management System 1.0. Se ve afectada una función desconocida del archivo admin/ab.php. La manipulación del argumento img conduce a una carga sin restricciones. Es posible lanzar el ataque de forma remota. Se ha…

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Simple Bakery Shop Management System 1.0. Este problema afecta a una funcionalidad no identificada del componente Admin Login. La manipulación del argumento username/password con la entrada admin' or 1=1 -- conduce a una inyección SQL. El…

Se ha detectado una vulnerabilidad, clasificada como problemática, en SourceCodester File Tracker Manager System 1.0. Afecta a una parte desconocida del archivo normal/borrow1.php. La manipulación del argumento id con la entrada 1"><script>alert(1111)</script> conduce a secuencias de comandos en sitios cruzados (XSS).…

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester COVID 19 Testing Management System 1.0. Este fallo afecta a una funcionalidad no identificada del archivo patient-report.php del componente POST Parameter Handler. La manipulación del argumento searchdata conduce a una inyección SQL. El…

Se ha descubierto que Online Student Management System v1.0 contiene múltiples vulnerabilidades de inyección SQL a través de los parámetros fromdate y todate en /eduauth/student/between-date-reprtsdetails.php.

Se ha descubierto que Online Student Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro searchdata en /eduauth/student/search.php.

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en /kruxton/navbar.php de Best POS Management System 1.0 permite a los atacantes ejecutar scripts web o HTML arbitrarios mediante una carga útil manipulada inyectada en el parámetro page.

Se ha descubierto que Best POS Management System 1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro month en /kruxton/sales_report.php.

Se ha descubierto que Best POS Management System 1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro id en /kruxton/manage_user.php.

Se ha descubierto que Best POS Management System 1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro id en /billing/home.php.

Se ha descubierto que Best POS Management System 1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro id en /kruxton/receipt.php.

Se ha detectado una vulnerabilidad en SourceCodester File Tracker Manager System 1.0. Se ha clasificado como crítica. Afecta a una función desconocida del archivo /file_manager/login.php del componente POST Parameter Handler. La manipulación del argumento username conduce a una inyección SQL. Es posible lanzar el…

Se ha detectado una vulnerabilidad en SourceCodester Sales Tracker Management System 1.0, clasificada como crítica. Esta vulnerabilidad afecta a la función delete_client del archivo classes/Master.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit…