Vulnerabilidades

Se ha detectado una vulnerabilidad en SourceCodester Clinics Patient Management System 1.0. Se ha clasificado como crítica. Afecta a una función desconocida del archivo update_user.php. La manipulación del argumento user_id conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha…

Se ha detectado una vulnerabilidad clasificada como problemática en SourceCodester Sales Tracker Management System 1.0. Esta vulnerabilidad afecta a un código desconocido del archivo admin/?page=user/list. La manipulación conduce a una falsificación de petición en sitios cruzados (CSRF). El ataque puede iniciarse de…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en el repositorio de GitHub unilogies/bumsys anterior a v2.0.1.

Se ha detectado que Judging Management System 1.0 contiene una vulnerabilidad de carga arbitraria de archivos a través del componente edit_organizer.php.

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Sales Tracker Management System 1.0. Afecta a una parte desconocida del archivo admin/?page=user/manage_user del componente Edit User. La manipulación del argumento id conduce a una inyección SQL. Es posible iniciar el ataque de forma…

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Sales Tracker Management System 1.0. Afecta a una función desconocida del archivo admin/products/view_product.php. La manipulación del argumento id conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. La complejidad de…

Se ha detectado una vulnerabilidad en SourceCodester Best POS Management System 1.0, clasificada como crítica. Este fallo afecta a una funcionalidad desconocida del archivo billing/index.php?id=9. La manipulación del argumento id conduce a una inyección SQL. El ataque puede lanzarse de forma remota. Al identificador…

Se ha encontrado una vulnerabilidad, clasificada como problemática, en SourceCodester Best POS Management System 1.0. Se ve afectada una función desconocida del archivo index.php?page=add-category. La manipulación del argumento Name con la entrada "><img src=x onerror=prompt(document.domain);> provoca secuencias de…

Se ha detectado una vulnerabilidad, clasificada como problemática, en SourceCodester Best POS Management System 1.0. Este problema afecta a la función save_settings del archivo index.php?page=site_settings del componente Image Handler. La manipulación del argumento img con la entrada ../../shell.php provoca una carga…

Vulnerabilidad de inyección SQL en tanujpatra228 Tution Management System (TMS) a través del parámetro email en processes/student_login.process.php.

Vulnerabilidad de inyección SQL en el sistema de gestión ERP de mejoras para el hogar znfit V50_20220207,v42, que permite a los atacantes ejecutar comandos SQL arbitrarios mediante el parámetro userCode del applet de WeChat.

Se ha detectado una vulnerabilidad en codeprojects Pharmacy Management System 1.0, clasificada como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo add.php del componente Avatar Image Handler. La manipulación conduce a una carga sin restricciones. El ataque puede iniciarse de forma remota. El…

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Simple Customer Relationship Management System 1.0. Afecta a una parte desconocida del archivo /php-scrm/login.php. La manipulación del argumento Password conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El…

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Auto Dealer Management System 1.0. Afecta a una funcionalidad desconocida del archivo /adms/classes/Users.php. La manipulación provoca un control de acceso inadecuado. El ataque puede lanzarse de forma remota. El exploit se ha hecho público…

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Auto Dealer Management System 1.0. Afecta a una función desconocida del archivo /adms/admin/?page=user/manage_user. La manipulación del argumento id conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha…

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Auto Dealer Management System 1.0. Esta vulnerabilidad afecta a un código desconocido del archivo /adms/admin/?page=vehicles/sell_vehicle. La manipulación del argumento id conduce a una inyección SQL. El ataque puede iniciarse de forma…

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Auto Dealer Management System 1.0. Afecta a una parte desconocida del archivo /adms/admin/?page=vehicles/view_transaction. La manipulación del argumento id conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit…

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Employee Task Management System 1.0. Se ve afectada una función desconocida del archivo changePasswordForEmployee.php. La manipulación conduce a una autenticación inadecuada. Es posible lanzar el ataque de forma remota. El exploit se ha…

Se ha detectado una vulnerabilidad en SourceCodester Employee Task Management System 1.0. Se ha clasificado como crítica. Este problema afecta a un procesamiento desconocido del archivo task-details.php. La manipulación del argumento task_id conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El…

Se ha detectado una vulnerabilidad en SourceCodester Employee Task Management System 1.0. Se ha declarado como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo edit-task.php. La manipulación del argumento task_id conduce a una inyección SQL. El ataque puede iniciarse de forma remota. La…

El Sistema de Gestión de Cantinas 1.0 es vulnerable a inyección SQL a través de /php_action/getOrderReport.php.

Se ha detectado una vulnerabilidad en SourceCodester Canteen Management System 1.0. Se ha clasificado como crítica. Esta vulnerabilidad afecta a la función query del archivo removeOrder.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha hecho…

Se ha descubierto que Art Gallery Management System Project v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro editid.

Se ha descubierto que Art Gallery Management System Project v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro cid en product.php.

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado en Art Gallery Management System Project v1.0 permite a los atacantes ejecutar scripts web o HTML arbitrarios mediante una carga útil manipulada inyectada en el parámetro artname en la opción ART TYPE de la barra de navegación.