Vulnerabilidades

Se ha detectado una vulnerabilidad de seguridad en 1000projects Beauty Parlour Management System 1.0. Afecta a una función desconocida del archivo /admin/contact-us.php. La manipulación del argumento mobnumber conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha hecho público y…

Se ha identificado una debilidad en code-projects POS Pharmacy System 1.0. Afecta a una función desconocida del archivo /main/products.php. Esta manipulación de los argumentos product_code/gen_name/product_name/supplier provoca una secuencia de comandos en sitios cruzados (XSS). El ataque puede iniciarse de forma…

Se ha identificado una vulnerabilidad en 1000projects Beauty Parlour Management System 1.0. Esto afecta a una función desconocida del archivo /admin/bwdates-reports-details.php. La manipulación del argumento fromdate/todate conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit está…

Una vulnerabilidad de seguridad ha sido descubierta en el Sistema Integrado de Recursos Humanos 1.0 de code-projects. Se ve afectada una función desconocida del archivo login_attendance2.PHP. La manipulación del argumento employee_id/date resulta en inyección SQL. El ataque puede iniciarse remotamente. El exploit ha…

Una vulnerabilidad fue identificada en code-projects Human Resource Integrated System 1.0. Este problema afecta algún procesamiento desconocido del archivo /login.php. Dicha manipulación del argumento user/pass conduce a inyección SQL. Es posible lanzar el ataque remotamente. El exploit está disponible públicamente y…

Se determinó una vulnerabilidad en code-projects Human Resource Integrated System 1.0. Esta vulnerabilidad afecta código desconocido del archivo /login_query12.PHP. Esta manipulación del argumento ID provoca inyección SQL. Es posible iniciar el ataque remotamente. El exploit ha sido divulgado públicamente y puede ser…

Se encontró una vulnerabilidad en code-projects Human Resource Integrated System 1.0. Esto afecta una parte desconocida del archivo /log_query.PHP. La manipulación del argumento ID resulta en inyección SQL. El ataque puede realizarse de forma remota. El exploit se ha hecho público y podría usarse.

Se ha detectado una vulnerabilidad en 1000projects Online Project Report Submission and Evaluation System 1.0. Este problema afecta a un procesamiento desconocido del archivo /admin/controller/delete_group_student.php. La manipulación del argumento batch_id provoca una inyección SQL. El ataque puede ejecutarse en…

Se ha detectado una vulnerabilidad de seguridad en 1000projects Online Project Report Submission and Evaluation System 1.0. Este problema afecta a una funcionalidad desconocida del archivo /admin/add_title.php. Esta manipulación del argumento "Título" provoca Cross-Site Scripting. El ataque puede ejecutarse en remoto.…

Se ha identificado una vulnerabilidad en 1000projects Online Project Report Submission and Evaluation System 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /rse/admin/edit_faculty.php?id=2. Esta manipulación del argumento "Nombre" provoca ataques de Cross-Site Scripting. El ataque puede…

Se ha descubierto una falla de seguridad en 1000projects Online Project Report Submission and Evaluation System 1.0. Afecta a una función desconocida del archivo /admin/add_student.php. La manipulación de la dirección del argumento provoca ataques de Cross-Site Scripting. El ataque puede ejecutarse en remoto. Se ha…

Se detectó una vulnerabilidad en 1000projects Online Project Report Submission and Evaluation System 1.0. Esta afecta a una función desconocida del archivo /admin/edit_title.php?id=1. La manipulación del argumento desc puede provocar ataques de cross site scripting. El ataque puede ejecutarse en remoto. Se ha hecho…

Se ha encontrado una vulnerabilidad en PHPGurukul Hospital Management System 4.0. Esta vulnerabilidad afecta al código desconocido del archivo /admin/edit-doctor.php. La manipulación del argumento docfees provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que sea…

Se identificó una vulnerabilidad en PHPGurukul Hospital Management System 4.0. Esta afecta a una parte desconocida del archivo /admin/doctor-specilization.php. La manipulación del argumento "doctorsspecilization" provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede…

Se detectó una vulnerabilidad en 1000 Projects Sales Management System 1.0. Este problema afecta a una funcionalidad desconocida del archivo /superstore/dist/dordupdate.php. La manipulación del argumento select2 provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que…

Se encontró una vulnerabilidad en 1000 Projects Sales Management System 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /superstore/custcmp.php. La manipulación del argumento "Username" provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede…

Se ha detectado una vulnerabilidad en 1000 Projects Sales Management System 1.0. Afecta a una función desconocida del archivo /sales.php. La manipulación del argumento select2112 provoca ataques de cross site scripting. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que sea utilizado.

Se identificó una vulnerabilidad en 1000 Projects Sales Management System 1.0. Este problema afecta a un procesamiento desconocido del archivo /superstore/admin/sales.php. La manipulación del argumento ssalescat provoca ataques de cross site scripting. El ataque puede ejecutarse en remoto. Se ha hecho público el…

Se detectó una vulnerabilidad en 1000 Projects Sales Management System 1.0. Esta vulnerabilidad afecta al código desconocido del archivo /superstore/admin/sales.php. La manipulación del argumento ssalescat provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que sea…

Se ha detectado una vulnerabilidad clasificada como crítica en code-projects Simple Art Gallery 1.0. Este problema afecta a una funcionalidad desconocida del archivo /Admin/registration.php. La manipulación del argumento fname provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público el…

Se ha encontrado una vulnerabilidad en code-projects Vehicle Management 1.0, clasificada como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /filter.php. La manipulación del argumento de provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y…

Se encontró una vulnerabilidad clasificada como crítica en code-projects Vehicle Management 1.0. Se ve afectada una función desconocida del archivo /filter1.php. La manipulación del argumento "vehicle" provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que sea…

Se ha detectado una vulnerabilidad clasificada como crítica en code-projects Vehicle Management 1.0. Este problema afecta a un procesamiento desconocido del archivo /filter2.php. La manipulación del argumento de provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que…

Se ha detectado una vulnerabilidad crítica en code-projects Vehicle Management 1.0. Se ve afectada una función desconocida del archivo /updatebal.php. La manipulación del argumento "company" provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que sea utilizado.

Se encontró una vulnerabilidad en code-projects Vehicle Management 1.0. Se ha clasificado como crítica. Este problema afecta a un procesamiento desconocido del archivo /addvehicle.php. La manipulación del argumento "vehicle" provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público el…