Vulnerabilidades

Se detectó una vulnerabilidad en el software de gestión de proyectos pmTicket hasta 2ef379da2075f4761a2c9029cf91d073474e7486. El elemento afectado es la función loadLanguage del archivo classes/class.database.php del componente Manejador de Cookies. La manipulación del argumento user_id resulta en deserialización. El…

Una falla de seguridad ha sido descubierta en itsourcecode Hostel Management System 1.0. Afectada es una función desconocida del archivo /justines/index.PHP del componente POST Request Handler. Realizar la manipulación del argumento from resulta en cross-site scripting. Es posible iniciar el ataque remotamente. El…

Una vulnerabilidad de seguridad ha sido detectada en PHPGurukul Employee Record Management System 1.3. Esto afecta una función desconocida del archivo /myprofile.php. Tal manipulación del argumento First name lleva a cross site scripting. El ataque puede ser lanzado remotamente. El exploit ha sido divulgado…

Se ha descubierto una vulnerabilidad de seguridad en Campcodes Online Learning Management System 1.0. El elemento afectado es una función desconocida del archivo /admin/school_year.PHP. La manipulación del argumento school_year resulta en inyección SQL. Es posible lanzar el ataque de forma remota. El exploit ha sido…

Se ha identificado una debilidad en Campcodes Online Learning Management System 1.0. Se ve afectada una función desconocida del archivo /admin/edit_content.php. La ejecución de la manipulación del argumento Title puede conducir a inyección SQL. El ataque puede ser lanzado remotamente. El exploit se ha puesto a…

Se ha descubierto una falla de seguridad en Campcodes Farm Management System 1.0. Este problema afecta a alguna funcionalidad desconocida. La manipulación resulta en la exposición de información de archivos y directorios. El ataque puede realizarse de forma remota. El exploit ha sido publicado y puede explotarse.

Se determinó una vulnerabilidad en Campcodes Online Learning Management System 1.0. Afecta a una función desconocida del archivo /admin/add_content.php. La ejecución de la manipulación del argumento Title puede llevar a inyección SQL. El ataque puede ser ejecutado remotamente. El exploit ha sido divulgado públicamente…

Se encontró una vulnerabilidad en Campcodes Online Learning Management System 1.0. Esto afecta una función desconocida del archivo /admin/edit_teacher.php. Realizar la manipulación del argumento department resulta en inyección SQL. La explotación remota del ataque es posible. El exploit se ha hecho público y podría…

Una vulnerabilidad ha sido encontrada en Campcodes Online Learning Management System 1.0. Esto afecta una función desconocida del archivo /admin/de_activate.php. Dicha manipulación del argumento ID conduce a inyección SQL. El ataque puede ser lanzado remotamente. El exploit ha sido divulgado al público y puede ser…

Una vulnerabilidad ha sido encontrada en Projectworlds Visitor Management System 1.0. Afectada es una función desconocida del archivo /myform.php del componente Add Visitor Page. La manipulación del argumento Name conduce a cross site scripting. La explotación remota del ataque es posible. El exploit ha sido divulgado…

Se ha descubierto una vulnerabilidad de seguridad en Campcodes Online Learning Management System 1.0. Se ve afectada una función desconocida del archivo /admin/teachers.php. La manipulación del argumento department resulta en inyección SQL. Es posible lanzar el ataque de forma remota. El exploit ha sido publicado al…

Una vulnerabilidad fue identificada en Campcodes Online Learning Management System 1.0. Este problema afecta algún procesamiento desconocido del archivo /admin/edit_department.php. La manipulación del argumento d lleva a inyección SQL. Es posible iniciar el ataque remotamente. El exploit está disponible públicamente y…

Se determinó una vulnerabilidad en Campcodes Online Learning Management System 1.0. Esta vulnerabilidad afecta código desconocido del archivo /admin/save_student.php. La manipulación del argumento class_id puede conducir a una inyección SQL. El ataque puede realizarse de forma remota. El exploit ha sido divulgado…

Una vulnerabilidad fue encontrada en Campcodes Online Learning Management System 1.0. Esto afecta una parte desconocida del archivo /admin/edit_student.php. Realizar la manipulación del argumento cys resulta en inyección SQL. El ataque puede ser llevado a cabo remotamente. El exploit ha sido hecho público y podría ser…

Una vulnerabilidad ha sido encontrada en SourceCodester Pet Grooming Management Software 1.0. Afectada por este problema es alguna funcionalidad desconocida del archivo /admin/print_inv.php. Tal manipulación del argumento ID lleva a inyección SQL. El ataque puede ser ejecutado remotamente. El exploit ha sido divulgado…

Se ha encontrado una falla en ProjectsAndPrograms School Management System 1.0. Afectada por esta vulnerabilidad es una funcionalidad desconocida del archivo owner_panel/fetch-data/select-students.PHP. Esta manipulación del argumento select causa inyección SQL. La explotación remota del ataque es posible. El exploit…

Se ha encontrado una vulnerabilidad en SourceCodester Pet Grooming Management Software 1.0. Esta vulnerabilidad afecta a código desconocido. La manipulación conduce a falsificación de petición en sitios cruzados. El ataque puede llevarse a cabo remotamente.

Una vulnerabilidad fue detectada en code-projects Hostel Management System 1.0. Afectada por este problema es alguna funcionalidad desconocida del archivo /justines/admin/mod_users/index.PHP?view=view. La manipulación del argumento ID resulta en inyección SQL. El ataque puede ser ejecutado remotamente. El exploit…

Se ha identificado una debilidad en itsourcecode Online Clinic Management System 1.0. Afectada es una función desconocida del archivo /details.php?action=post. La ejecución de la manipulación del argumento ID puede llevar a una inyección SQL. El ataque puede ser lanzado de forma remota. El exploit ha sido puesto a…

Sourcecodester Employee Management System v1.0 es vulnerable a secuencias de comandos en sitios cruzados (XSS) a través de 'Add Designation.'

Una vulnerabilidad fue detectada en el Sistema de Gestión de Empleados de Tutorials-Website hasta 611887d8f8375271ce8abc704507d46340837a60. Afectada es una función desconocida del archivo /admin/all-applied-leave.PHP del componente Manejador de Solicitudes HTTP. La manipulación resulta en autorización indebida. El…

Existe una vulnerabilidad de subida arbitraria de archivos en varios productos de WSO2 debido a la validación inadecuada de los nombres de archivo proporcionados por el usuario en el punto de acceso del servicio SOAP del cargador de BPEL. Un actor malintencionado con privilegios administrativos puede subir archivos…

Existe una vulnerabilidad de enumeración de nombres de usuario en varios productos de WSO2 cuando Multi-Attribute Login está habilitado. En esta configuración, el sistema devuelve un mensaje de error distinto, "User does not exist", en el formulario de inicio de sesión, independientemente del valor de…

Vulnerabilidad de exposición de información sensible del sistema a una esfera de control no autorizada en honzat Page Manager para Elementor permite la recuperación de datos sensibles incrustados. Este problema afecta a Page Manager para Elementor: desde n/a hasta 2.0.5.

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('cross-site scripting') en PickPlugins Job Board Manager permite XSS basado en DOM. Este problema afecta a Job Board Manager: desde n/a hasta 2.1.61.