Vulnerabilidades

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en el componente php-inventory-management-system/brand.php de Inventory Management System v1 permite a los atacantes ejecutar secuencias de comandos web o HTML arbitrarias mediante una carga útil manipulada inyectada en el parámetro Brand…

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas en el componente /php-inventory-management-system/orders.php?o=add de Inventory Management System v1 permite a atacantes ejecutar scripts web arbitrarios o HTML mediante una carga útil manipulada inyectada en el parámetro Client Name.

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en el componente /php-inventory-management-system/product.php de Inventory Management System v1 permite a los atacantes ejecutar scripts web o HTML arbitrarios mediante una carga útil manipulada inyectada en el parámetro Product Name.

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en el componente /php-inventory-management-system/categories.php de Inventory Management System v1 permite a los atacantes ejecutar scripts web o HTML arbitrarios mediante una carga útil manipulada inyectada en el parámetro Categories…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en sourcecodester oretnom23 sales management system 1.0, que permite a atacantes ejecutar código arbitrario mediante las entradas product_name y product_price en el archivo print.php.

Se ha detectado una vulnerabilidad en SourceCodester Canteen Management System 1.0. Se ha clasificado como crítica. Este problema afecta a una funcionalidad desconocida del archivo removeUser.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede lanzarse de forma remota. La complejidad de…

Se ha detectado una vulnerabilidad, clasificada como crítica, en Calendar Event Management System 2.3.0. Afecta a una parte desconocida. La manipulación del argumento start/end conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha hecho público y puede utilizarse. Al identificador…

Se ha detectado una vulnerabilidad en Calendar Event Management System 2.3.0. Se ha clasificado como crítica. Este problema afecta a un procesamiento desconocido del componente Login Page. La manipulación del argumento name/pwd conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha…

Se ha detectado una vulnerabilidad en PHPGurukul Employee Leaves Management System 1.0. Se ha declarado como problemática. Esta vulnerabilidad afecta a una funcionalidad no identificada del archivo changepassword.php. La manipulación del argumento newpassword/confirmpassword conduce a requisitos de contraseña débiles.…

Una vulnerabilidad fue encontrada en SourceCodester Canteen Management System 1.0 y clasificada como problemática. Esta vulnerabilidad afecta a un código desconocido del archivo createcustomer.php del componente Add Customer. La manipulación del nombre del argumento conduce a cross-site scripting. El ataque se puede…

Una vulnerabilidad fue encontrada en SourceCodester Online Tours Travels Management System 1.0. Esto afecta a una parte desconocida del archivo usuario\operaciones\pago_operación.php. La manipulación del argumento booking_id conduce a la inyección SQL. Es posible iniciar el ataque de forma remota. El exploit ha sido…

Se ha encontrado una vulnerabilidad en PHPGurukul Bank Locker Management System 1.0 y se ha clasificado como problemática. Una parte desconocida del archivo add-locker-form.php del componente Assign Locker afecta a una parte desconocida. La manipulación del argumento ahname conduce a cross-site scripting. Es posible…

Se encontró una vulnerabilidad en PHPGurukul Bank Locker Management System 1.0. Ha sido calificada como crítica. Una función desconocida del archivo index.php del componente Login es afectada por esta vulnerabilidad. La manipulación del argumento nombre de usuario conduce a la inyección de SQL. El ataque puede…

Una vulnerabilidad fue encontrada en SourceCodester Online Tours & Travels Management System 1.0. Una función desconocida del archivo /user/s.php es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a la inyección de SQL. Es posible lanzar el ataque de forma remota. El exploit ha sido…

Una vulnerabilidad fue encontrada en SourceCodester Online Tours & Travels Management System 1.0. Este problema afecta un procesamiento desconocido del archivo admin/practice_pdf.php. La manipulación del argumento id conduce a la inyección SQL. El ataque puede iniciarse de forma remota. El exploit ha sido…

Una vulnerabilidad fue encontrada en SSourceCodester Online Tours & Travels Management System 1.0. Esto afecta a una parte desconocida del archivo admin/expense_report.php. La manipulación del argumento to_date conduce a la inyección de SQL. Es posible iniciar el ataque de forma remota.La explotación ha sido…

Una vulnerabilidad fue encontrada en SourceCodester Online Tours & Travels Management System 1.0. Una función desconocida del archivo admin/expense_report.php es afectada por esta vulnerabilidad. La manipulación del argumento from_date conduce a la inyección de SQL. El ataque puede lanzarse de forma remota.La…

Una vulnerabilidad fue encontrada en SourceCodester Online Tours & Travels Management System 1.0. Una función desconocida del archivo admin/disapprove_user.php es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a la inyección de SQL. El ataque se puede lanzar de forma remota.La…

Una vulnerabilidad ha sido encontrada en SourceCodester Online Tours & Travels Management System 1.0. Una función desconocida del archivo admin/booking_report.php es afectada por esta vulnerabilidad. La manipulación del argumento to_date conduce a la inyección de SQL. Es posible lanzar el ataque de forma remota.La…

Se encontró una vulnerabilidad en SourceCodester Online Tours & Travels Management System 1.0. Ha sido declarada como crítica. La manipulación del argumento id conduce a la inyección de SQL. El ataque puede iniciarse de forma remota.La explotación ha sido divulgada al público y puede utilizarse. El identificador…

Se encontró una vulnerabilidad en SourceCodester Online Tours & Travels Management System 1.0. Ha sido declarada crítica. Esta vulnerabilidad afecta a un código desconocido del archivo admin/add_paid.php. La manipulación del argumento id conduce a la inyección de SQL. El ataque se puede iniciar de forma remota.La…

Se encontró una vulnerabilidad en SourceCodester Online Tours & Travels Management System 1.0. Ha sido clasificado como crítico. Esto afecta a una parte desconocida del archivo admin/abc.php. La manipulación del argumento id conduce a la inyección de SQL. Es posible iniciar el ataque de forma remota. La…

Se encontró una vulnerabilidad en SourceCodester Online Tours & Travels Management System 1.0. Ha sido clasificada como crítica. Una función desconocida del archivo user/forget_password.php del componente Parameter Handler es afectada por esta vulnerabilidad. La manipulación del argumento email conduce a una…

Se ha encontrado una vulnerabilidad en SourceCodester Online Tours & Travels Management System 1.0 y se ha clasificado como crítica. Este problema afecta un procesamiento desconocido del archivo admin/forget_password.php del componente Parameter Handler. La manipulación del argumento email conduce a una inyección…

phpgurukul Doctor Appointment Management System V 1.0.0 es vulnerable a Cross Site Scripting (XSS) a través de searchdata=.