Vulnerabilidades

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Sales Tracker Management System 1.0. Afecta a una parte desconocida del archivo admin/clients/manage_client.php. La manipulación del argumento id conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha…

Se ha encontrado una vulnerabilidad, clasificada como crítica, en SourceCodester Sales Tracker Management System 1.0. Este problema afecta a una funcionalidad desconocida del archivo admin/clients/view_client.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede lanzarse de forma remota.…

Se ha detectado una vulnerabilidad en SourceCodester Health Center Patient Record Management System 1.0, clasificada como problemática. Esta vulnerabilidad afecta a un código desconocido del archivo birthing_print.php. La manipulación del argumento birth_id provoca una secuencia de comandos en sitios cruzados (XSS).…

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Health Center Patient Record Management System 1.0. Afecta a una parte desconocida del archivo login.php. La manipulación del argumento username conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha…

Vulnerabilidad de neutralización inadecuada de etiquetas HTML relacionadas con scripts en una página web (XSS básico) en UBIT Information Technologies Student Information Management System. Este problema afecta a Student Information Management System: anteriores a 20211126.

Vulnerabilidad de neutralización inadecuada de etiquetas HTML relacionadas con scripts en una página web (XSS básico) en UBIT Information Technologies Student Information Management System. Este problema afecta a Student Information Management System: anteriores a 20211126.

Se ha detectado una vulnerabilidad en SourceCodester Health Center Patient Record Management System 1.0, clasificada como problemática. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo hematology_print.php. La manipulación del argumento hem_id provoca una secuencia de comandos en sitios cruzados…

Se ha descubierto que Judging Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro sid en /php-jms/updateBlankTxtview.php.

Se ha descubierto que Judging Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro sid en /php-jms/updateTxtview.php.

Se ha descubierto que Judging Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro sid en /php-jms/updateview.php.

Se ha encontrado una vulnerabilidad clasificada como problemática en SourceCodester Health Center Patient Record Management System 1.0. Esta vulnerabilidad afecta a un código desconocido del archivo admin/fecalysis_form.php. La manipulación del argumento itr_no provoca secuencias de comandos en sitios cruzados (XSS).…

Se ha detectado una vulnerabilidad en SourceCodester Online Student Management System 1.0. Se ha clasificado como crítica. Este problema afecta a una funcionalidad desconocida del archivo eduauth/edit-class-detail.php. La manipulación del argumento editid provoca una inyección SQL. El ataque puede lanzarse de forma…

Se descubrió un problema en Online Reviewer Management System v1.0. Existe una inyección SQL que puede enviar instrucciones directamente al sistema de base de datos de la aplicación a través de reviewer_0/admins/assessments/course/course-update.php.

Se descubrió un problema en Online Reviewer Management System v1.0. Existe una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) a través de reviewer_0/admins/assessments/course/course-update.php.

Se ha descubierto que Simple Customer Relationship Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro subject en la función Create Ticket.

Se ha descubierto que Simple Customer Relationship Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro name en la función Request a Quote.

Se ha descubierto que Simple Customer Relationship Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro oldpass en la función Change Password.

Se ha descubierto que Simple Customer Relationship Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro Description en la función Create ticket.

Se ha detectado que Simple Customer Relationship Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro name en la página de registro.

Se ha descubierto que Simple Customer Relationship Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro username en el Panel de administración.

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en Art Gallery Management System Project v1.0 permite a los atacantes ejecutar scripts web o HTML arbitrarios mediante una carga útil manipulada inyectada en el parámetro message de la página de consultas (enquiry).

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en Art Gallery Management System Project v1.0 permite a los atacantes ejecutar scripts web o HTML arbitrarios mediante una carga útil manipulada inyectada en el parámetro fullname de la página de consultas.

Se ha descubierto que Art Gallery Management System Project in PHP 1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro pid en la página de un único producto.

Se ha descubierto que Art Gallery Management System Project in PHP 1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro username en el inicio de sesión de administrador.

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Online Reviewer Management System 1.0. Se ve afectada una función desconocida del archivo /reviewer_0/admins/assessments/pretest/questions-view.php. La manipulación del argumento id conduce a una inyección SQL. Es posible lanzar el ataque…