Vulnerabilidades

Una vulnerabilidad ha sido encontrada en SourceCodester Royale Event Management System 1.0 y ha sido clasificada como problemática. Una función desconocida del archivo /royal_event/companyprofile.php es afectada por esta vulnerabilidad. La manipulación del argumento nombre de la empresa/regno/dirección de la…

Se encontró una vulnerabilidad en SourceCodester Royale Event Management System 1.0. Ha sido calificada como crítica. Este problema afecta un procesamiento desconocido del archivo /royal_event/userregister.php. La manipulación conduce a una autenticación incorrecta. El ataque puede iniciarse de forma remota. A esta…

Una vulnerabilidad fue encontrada en SourceCodester Lead Management System 1.0 y clasificada como crítica. Una función desconocida del archivo login.php es afectada por esta vulnerabilidad. La manipulación del argumento nombre de usuario conduce a la inyección de SQL. Es posible lanzar el ataque de forma remota. El…

SourceCodester Sanitization Management System 1.0 es vulnerable a la inyección SQL.

Una vulnerabilidad fue encontrada en SourceCodester Sanitization Management System 1.0 y clasificada como crítica. Una función desconocida del componente Admin Login es afectada por esta vulnerabilidad. La manipulación del argumento nombre de username/password conduce a la inyección de SQL. El ataque se puede lanzar…

Una vulnerabilidad fue encontrada en SourceCodester School Dormitory Management System 1.0 y clasificada como crítica. Una función desconocida del componente Admin Login es afectada por esta vulnerabilidad. La manipulación conduce a la inyección de SQL. El ataque se puede lanzar de forma remota. El identificador…

Una vulnerabilidad ha sido encontrada en SourceCodester Blood Bank Management System 1.0 y clasificada como problemática. Una función desconocida del archivo index.php?page=users del componente User Registration Handler es afectada por esta vulnerabilidad. La manipulación del argumento Nombre conduce a Cross-Site…

Se encontró una vulnerabilidad en SourceCodester Blood Bank Management System 1.0. Ha sido calificada como crítica. Este problema afecta un procesamiento desconocido del archivo login.php. La manipulación del argumento nombre de usuario/contraseña conduce a la inyección de SQL. El ataque puede iniciarse de forma…

Una vulnerabilidad de cross site scripting almacenado (XSS) a través de MAster.php en Sourcecodetester Simple Client Management System (SCMS) 1.0 permite a atacantes remotos inyectar scripts web o HTML de su elección a través de los campos de entrada vulnerables.

Gym Management System v0.0.1 es vulnerable a la Cross-Site Request Forgery (CSRF).

Una vulnerabilidad fue encontrada en SourceCodester Canteen Management System y clasificada como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo ajax_represent.php. La manipulación del argumento customer_id conduce a la inyección de SQL. El ataque se puede iniciar de forma remota. El exploit ha…

Se descubrió que Automotive Shop Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro id en /services/view_service.php.

Sanitization Management System v1.0 es vulnerable a la inyección SQL a través de /php-sms/admin/?page=services/view_service&id=.

Una vulnerabilidad de Cross-Site Scripting (XSS) en Book Store Management System v1.0.0 permite a los atacantes ejecutar scripts web o HTML arbitrario a través de un payload manipulado inyectado en el parámetro Level bajo el módulo Add New System User.

Se descubrió que Online Leave Management System v1.0 contenía una vulnerabilidad de carga de archivos arbitrarios en /leave_system/classes/SystemSettings.php?f=update_settings. Esta vulnerabilidad permite a los atacantes ejecutar código arbitrario a través de un archivo PHP manipulado.

Se descubrió que Online Leave Management System v1.0 contiene una vulnerabilidad de Cross-Site Scripting (XSS) Almacenado en el componente /leave_system/admin/?page=maintenance/department. Esta vulnerabilidad permite a los atacantes ejecutar scripts web arbitrarios o HTML a través de un payload manipulado inyectado en…

Se descubrió que AutoTaxi Stand Management System v1.0 contiene una vulnerabilidad de Cross-Site Scripting (XSS) a través del componente search.php.

Se descubrió que SLiMS 9 Bulian v9.5.0 contiene una vulnerabilidad de inyección SQL a través del parámetro de palabras clave.

Phpgurukul User Registration & User Management System v3.0 contiene múltiples vulnerabilidades de cross site scripting (XSS) almacenado a través de los parámetros firstname y lastname del formulario de registro y de páginas de inicio de sesión.

El complemento de WordPress del Comic Book Management System anterior a 2.2.0 no sanitiza ni escapa un parámetro antes de usarlo en una declaración SQL, lo que genera una inyección de SQL explotable por usuarios con un rol tan bajo como Administrador.

Una vulnerabilidad ha sido encontrada en SourceCodester Human Resource Management System 1.0 y clasificada como problemática. Una función desconocida del archivo /hrm/employeeview.php es afectada por esta vulnerabilidad. La manipulación de la búsqueda de argumentos conduce a Cross-Site Scripting. Es posible lanzar el…

Se encontró una vulnerabilidad en SourceCodester Human Resource Management System 1.0. Ha sido calificada como crítica. Este problema afecta un procesamiento desconocido del archivo /hrm/employeeadd.php. La manipulación del argumento empid conduce a la inyección de SQL. El ataque puede iniciarse de forma remota. La…

Se encontró una vulnerabilidad en Shaoxing Background Management System. Ha sido declarada crítica. Esta vulnerabilidad afecta a código desconocido del archivo /Default/Bd. La manipulación del argumento id conduce a la inyección de SQL. El ataque se puede iniciar de forma remota. La explotación ha sido divulgada al…

Una vulnerabilidad fue encontrada en SourceCodester Human Resource Management System 1.0 y clasificada como crítica. Este problema afecta un procesamiento desconocido del archivo /hrm/controller/employee.php del componente Content-Type Handler. La manipulación del argumento pfimg conduce a una carga sin restricciones.…

Una vulnerabilidad fue encontrada en FeMiner wms y clasificada como crítica. Una función desconocida del archivo /product/savenewproduct.php?flag=1 es afectada por esta vulnerabilidad. La manipulación del argumento upfile conduce a una carga sin restricciones. El ataque puede lanzarse de forma remota. La explotación…