Vulnerabilidades

Un problema en PHPGurukul Online-Library-Management-System v3.0 permite a un atacante escalar privilegios a través de index.php

Existe una vulnerabilidad de clickjacking en Rems' Employee Management System 1.0. Este fallo permite a atacantes remotos ejecutar JavaScript arbitrario en la página department.php mediante la inyección de una carga útil maliciosa en el campo Department Name de la opción Add Department.

SourceCodester Web-based Pharmacy Product Management System 1.0 es vulnerable a un control de acceso incorrecto, que permite a usuarios con pocos privilegios falsificar sesiones de alto privilegio (como las de administrador) y realizar operaciones sensibles, como añadir nuevos usuarios.

Se ha detectado una vulnerabilidad en SourceCodester Online Student File Management System 1.0. Se ve afectada una función desconocida del archivo /admin/index.php. La manipulación del argumento Username da lugar a una inyección SQL. El ataque puede ejecutarse de forma remota. El exploit ya es público y puede…

Se ha detectado una vulnerabilidad de seguridad en SourceCodester Online Student File Management System 1.0. Afecta a una función desconocida del archivo /remove_file.php. La manipulación del argumento ID conduce a una inyección SQL. Es posible la explotación remota del ataque. El exploit se ha divulgado públicamente…

Se ha identificado una debilidad en SourceCodester Online Student File Management System 1.0. Afecta a una función desconocida del archivo /save_file.php. La ejecución de una manipulación puede dar lugar a una carga sin restricciones. El ataque puede lanzarse de forma remota. El exploit se ha hecho público y podría…

Se ha descubierto una falla de seguridad en SourceCodester Online Student File Management System 1.0. El elemento afectado es una función desconocida del archivo /index.php. Realizar la manipulación del argumento stud_no resulta en inyección SQL. El ataque puede ser iniciado remotamente. El exploit ha sido liberado al…

Se ha descubierto un fallo de seguridad en PHPGurukul Beauty Parlour Management System 1.1. Afecta a una parte desconocida del archivo /admin/all-appointment.php. La manipulación del argumento delid provoca una inyección SQL. El ataque puede ejecutarse de forma remota. El exploit se ha hecho público y puede ser…

Se ha identificado una vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en la página de perfil de PHPGurukul Student-Result-Management-System-Using-PHP-V2.0. Este fallo permite a un atacante engañar a usuarios autenticados para que modifiquen involuntariamente los datos de su cuenta. Mediante la…

Se ha detectado una vulnerabilidad en SourceCodester Pet Grooming Management Software 1.0. Afecta a una parte desconocida del archivo /admin/ajax_represent.php. Esta manipulación del argumento ID conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se ha hecho público y puede utilizarse.

Se ha detectado un fallo en SourceCodester Pet Grooming Management Software 1.0. Este problema afecta a una funcionalidad desconocida del archivo /admin/barcode.php. La manipulación del argumento ID provoca una inyección SQL. El ataque puede iniciarse de forma remota. Se ha publicado el exploit y puede utilizarse.

Se ha detectado una vulnerabilidad en SourceCodester Pet Grooming Management Software 1.0. La vulnerabilidad afecta a una funcionalidad no identificada del archivo /admin/ajax_product.php. La manipulación del argumento drop_services provoca una inyección SQL. El ataque puede lanzarse de forma remota. El exploit ya es…

Se ha detectado una vulnerabilidad de seguridad en SourceCodester Pet Grooming Management Software 1.0. Afecta a una función desconocida del archivo /admin/seo_setting.php del componente Setting Handler. La manipulación del argumento website_image conduce a una carga sin restricciones. El ataque puede iniciarse de…

Se ha identificado una debilidad en SourceCodester Pet Grooming Management Software 1.0. Afecta a una función desconocida del archivo /admin/operation/user.php. La manipulación del argumento website_image puede provocar una carga sin restricciones. Es posible lanzar el ataque de forma remota. El exploit se ha hecho…

Se ha descubierto un fallo de seguridad en itsourcecode Online Laundry Management System 1.0. Afecta a una función desconocida del archivo /login.php. La manipulación del argumento Username da lugar a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha hecho público y puede ser explotado.

Se ha detectado una vulnerabilidad en itsourcecode Baptism Information Management System 1.0. Afecta a una función desconocida del archivo /rptbaptismal.php. La manipulación del argumento ID provoca una inyección SQL. El ataque puede realizarse de forma remota. El exploit se ha hecho público y podría utilizarse.

Se ha detectado una vulnerabilidad en PHPGurukul Beauty Parlour Management System 1.1. Afecta a una función desconocida del archivo /admin/view-enquiry.php. La manipulación del argumento viewid conduce a una inyección SQL. El ataque puede llevarse a cabo de forma remota. Se ha hecho público el exploit, que puede…

Se determinó una vulnerabilidad en itsourcecode Baptism Information Management System 1.0. Afectada es una función desconocida del archivo /listbaptism.PHP. Esta manipulación del argumento bapt_id causa inyección SQL. Es posible iniciar el ataque remotamente. El exploit ha sido divulgado públicamente y puede ser…

Se ha detectado una vulnerabilidad en PHPGurukul Beauty Parlour Management System 1.1. El elemento afectado es una función desconocida del archivo /admin/readenq.php. La manipulación del argumento delid mediante la ejecución de determinadas acciones puede provocar una inyección SQL. El ataque puede ejecutarse de forma…

Se ha detectado una vulnerabilidad de seguridad en SourceCodester Food Ordering Management System 1.0. Se ve afectada una función desconocida del archivo /routers/ticket-message.php. Esta manipulación del argumento ticket_id conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se ha hecho…

IBM QRadar SIEM 7.5 hasta 7.5 Update Pack 13 Independent Fix 01 podría permitir que un usuario local con privilegios realice acciones no autorizadas sobre archivos de configuración debido a una asignación incorrecta de permisos.

Se ha descubierto un fallo de seguridad en fcba_zzm ics-park Smart Park Management System 2.0. Esta vulnerabilidad afecta a un código desconocido del archivo FileUploadUtils.java. La manipulación del argumento File provoca una carga sin restricciones. El ataque puede lanzarse de forma remota. El exploit se ha hecho…

Se ha detectado una vulnerabilidad en SourceCodester Pet Grooming Management Software 1.0. Este problema afecta a una funcionalidad desconocida del archivo /admin/edit_role.php. La manipulación del argumento ID mediante su ejecución puede provocar una inyección SQL. Es posible lanzar el ataque de forma remota. El…

Se ha detectado una vulnerabilidad en fcba_zzm ics-park Smart Park Management System 2.0. Afecta a una función desconocida del archivo ruoyi-quartz/src/main/java/com/ruoyi/quartz/controller/JobController.java del componente Scheduled Task Module. Esta manipulación conduce a una inyección de código. El ataque puede…

Se ha detectado una vulnerabilidad en Yida ECMS Consulting Enterprise Management System 1.0. Afecta a una parte desconocida del archivo /login.do del componente POST Request Handler. La manipulación del argumento requestUrl provoca secuencias de comandos en sitios cruzados (XSS). Es posible lanzar el ataque de forma…