Vulnerabilidades

Se ha detectado una vulnerabilidad en Campcodes Online Beauty Parlor Management System 1.0. El problema afecta a una funcionalidad desconocida del archivo /admin/add-customer.php. La manipulación del argumento mobilenum da lugar a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha hecho…

Se ha identificado una debilidad en Campcodes Farm Management System 1.0. Se ve afectada una función desconocida del archivo /uploadProduct.php. Esta manipulación del argumento Type causa inyección SQL. La explotación remota del ataque es posible. El exploit se ha puesto a disposición del público y podría ser…

Se ha descubierto una vulnerabilidad de inyección SQL en el archivo normal-bwdates-reports-details.php de PHPGurukul Park Ticketing Management System v2.0. Esta vulnerabilidad permite a atacantes remotos ejecutar código SQL arbitrario a través del parámetro fromdate en una solicitud POST.

Se ha descubierto una vulnerabilidad de inyección SQL en el archivo foreigner-bwdates-reports-details.php de PHPGurukul Park Ticketing Management System v2.0. Esta vulnerabilidad permite a atacantes remotos ejecutar código SQL arbitrario a través del parámetro fromdate en una solicitud POST.

Se ha detectado una vulnerabilidad de seguridad en SourceCodester Pet Grooming Management Software 1.0. Afecta a una función desconocida del archivo /admin/edit_tax.php. La manipulación del argumento ID conduce a una inyección SQL. El ataque puede llevarse a cabo de forma remota. El exploit se ha divulgado…

Se ha descubierto un fallo de seguridad en Hostel Management System 1.0 de code-projects. El elemento afectado es una función desconocida del archivo /justines/admin/mod_reservation/index.php?view=view. La manipulación del argumento ID da lugar a una inyección SQL. Es posible la explotación remota del ataque. El…

Se ha determinado una vulnerabilidad en code-projects Hostel Management System 1.0. Este problema afecta a un procesamiento desconocido del archivo /justines/index.php. Esta manipulación del argumento log_email provoca una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha hecho público y puede…

Una vulnerabilidad fue identificada en code-projects Hostel Management System 1.0. Afectada es una función desconocida del archivo /justines/admin/mod_roomtype/index.PHP?view=view. Tal manipulación del argumento ID conduce a inyección SQL. El ataque puede ser lanzado remotamente. El exploit está disponible…

Una vulnerabilidad fue encontrada en code-projects Hostel Management System 1.0. Esta vulnerabilidad afecta código desconocido del archivo /justines/admin/login.php. La manipulación del argumento email resulta en inyección SQL. El ataque puede ser lanzado remotamente. El exploit ha sido hecho público y podría ser…

Se ha detectado una vulnerabilidad de seguridad en Campcodes Online Learning Management System 1.0. Este problema afecta a una funcionalidad desconocida del archivo /admin/edit_subject.php. La manipulación del argumento subject_code conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit…

Se ha identificado una debilidad en Campcodes Online Learning Management System 1.0. Afecta a esta vulnerabilidad una funcionalidad desconocida del archivo /admin/add_subject.php. La manipulación del argumento subject_code puede dar lugar a una inyección SQL. El ataque puede realizarse de forma remota. El exploit se…

Se ha descubierto un fallo de seguridad en Campcodes Online Learning Management System 1.0. Se ve afectada una función desconocida del archivo /admin/class.php. La manipulación del argumento class_name da lugar a una inyección SQL. El ataque puede llevarse a cabo de forma remota. El exploit se ha hecho público y puede…

Se ha identificado una vulnerabilidad en Campcodes Online Learning Management System 1.0. Afecta a una función desconocida del archivo /admin/edit_class.php. Esta manipulación del argumento class_name conduce a una inyección SQL. El ataque puede ejecutarse de forma remota. El exploit está disponible públicamente y…

Se ha detectado una vulnerabilidad en CodeAstro Simple Pharmacy Management 1.0. Afecta a una función desconocida del archivo /view.php. Esta manipulación del argumento bar_code provoca una inyección SQL. Es posible la explotación remota del ataque. El exploit ha sido divulgado públicamente y puede utilizarse.

Neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting' o XSS) en Sitecore Sitecore Experience Manager (XM) y Sitecore Experience Platform (XP) permite la ejecución de secuencias de comandos en sitios cruzados (XSS).Este problema afecta a Sitecore Experience Manager (XM):…

El plugin Internal Links Manager para WordPress es vulnerable a falsificación de petición en sitios cruzados (CSRF) en todas las versiones hasta la 3.0.1 incluida. Esto se debe a una validación de nonce ausente o incorrecta en la funcionalidad de eliminación de enlaces de la función process_bulk_action(). Esto permite…

IBM Copy Services Manager 6.3.13 es vulnerable a secuencias de comandos en sitios cruzados (XSS). Esta vulnerabilidad permite a un usuario no autenticado insertar código JavaScript arbitrario en la interfaz web, alterando así la funcionalidad prevista y pudiendo provocar la revelación de credenciales dentro de una…

Neutralización inadecuada de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en la vulnerabilidad de Saysis Computer Systems Trade Ltd. Co. StarCities E-Municipality Management permite secuencias de comandos en sitios cruzados (XSS). Este problema afecta a StarCities E-Municipality…

Omisión de autorización mediante clave controlada por el usuario, vulnerabilidad de autorización inadecuada en Bimser Solution Software Trade Inc. EBA Document and Workflow Management System que permite la navegación forzada. Este problema afecta a eBA Document and Workflow Management System: desde la 6.7.164 hasta…

Redirección de URL a un sitio no fiable ('Open Redirect') en la vulnerabilidad de Pusula Communication Information Internet Industry and Trade Ltd. Co. Manageable Email Sending System que permite explotar la confianza en el cliente. Este problema afecta a Manageable Email Sending System: desde <=2025.06 hasta antes de…

El plugin Download Manager para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) reflejado a través del parámetro 'user_ids' en todas las versiones hasta la 3.3.23 inclusive, debido a una depuración insuficiente de la entrada y a un escape insuficiente de la salida. Esto permite que atacantes…

Una vulnerabilidad de deserialización en el Servlet de licencias de GoAnywhere MFT de Fortra permite a un actor con una firma de respuesta de licencia válidamente falsificada deserializar un objeto arbitrario controlado por el actor, lo que podría dar lugar a una inyección de comandos.

Se ha detectado una vulnerabilidad en SourceCodester Pet Grooming Management Software 1.0. Esta vulnerabilidad afecta a un código desconocido del archivo /admin/operation/paid.php. Esta manipulación del argumento inv_no/insta_amt provoca una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha…

Se ha detectado una vulnerabilidad en itsourcecode Student Information Management System 1.0. El elemento afectado es una función desconocida del archivo /admin/modules/class/index.php. Esta manipulación del argumento classId provoca una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha…

Las API de Ericsson Catalog Manager y Ericsson Order Care no tienen la autenticación habilitada de forma predeterminada. Es posible configurar comprobaciones de autenticación para subsanar el problema de divulgación de información.