Vulnerabilidades

Se descubrió que Book Store Management System v1.0 contenía una vulnerabilidad de Cross-Site Scripting (XSS) en /bsms_ci/index.php/book. Esta vulnerabilidad permite a los atacantes ejecutar scripts web o HTML arbitrarios a través de un payload inyectado en el parámetro book_title.

Se descubrió que Automotive Shop Management System v1.0 contenía una vulnerabilidad de inyección SQL a través del parámetro id en /admin/transactions/update_status.php.

Se descubrió que Automotive Shop Management System v1.0 contenía una vulnerabilidad de inyección SQL a través del parámetro id en /asms/admin/products/manage_product.php.

Se descubrió que Automotive Shop Management System v1.0 contenía una vulnerabilidad de inyección SQL a través del parámetro id en /asms/products/view_product.php.

Se descubrió que Human Resource Management System v1.0.0 contenía una vulnerabilidad de cross-site scripting (XSS). Esta vulnerabilidad se activa mediante un payload manipulado que se inyecta en un mensaje de error de autenticación.

PHPGurukul Blood Donor Management System 1.0 no restringe adecuadamente el acceso a admin/dashboard.php, lo que permite a los atacantes acceder a todos los datos de los usuarios, eliminarlos, agregar y administrar grupos sanguíneos y enviar informes.

Se encontró una vulnerabilidad en SourceCodester Canteen Management System. Ha sido clasificado como problemático. Esto afecta la función de consulta del archivo food.php. La manipulación del argumento nombre_producto conduce a cross site scripting. Es posible iniciar el ataque de forma remota. El exploit ha sido…

Una vulnerabilidad fue encontrada en rickxy Stock Management System y clasificada como problemática. Este problema afecta un procesamiento desconocido del archivo us_transac.php?action=add. La manipulación conduce a la falsificación de solicitudes entre sitios. El ataque puede iniciarse de forma remota. El exploit ha…

Se encontró una vulnerabilidad en rickxy Stock Management System. Ha sido declarado problemático. Esta vulnerabilidad afecta a un código desconocido del archivo /pages/processlogin.php. La manipulación del argumento usuario conduce a cross site scripting. El ataque se puede iniciar de forma remota. El exploit ha sido…

Una vulnerabilidad fue encontrada en rickxy Stock Management System y clasificada como crítica. Una función desconocida del archivo /pages/processlogin.php es afectada por esta vulnerabilidad. La manipulación del argumento usuario/contraseña conduce a la inyección de SQL. El ataque puede lanzarse de forma remota. El…

Automotive Shop Management System v1.0 es vulnerable a la eliminación de cualquier archivo a través de /asms/classes/Master.php?f=delete_img.

Sanitization Management System v1.0 es vulnerable a la inyección SQL a través de /php-sms/admin/?page=user/manage_user&id=.

Apartment Visitor Management System v1.0 es vulnerable a la inyección SQL a través de /avms/index.php.

Un problema de control de acceso en /Admin/dashboard.php del Record Management System usando CodeIgniter v1.0 permite a los atacantes acceder y modificar los datos del usuario.

Una vulnerabilidad de Cross-Site Scripting (XSS) en Record Management System que utiliza CodeIgniter 1.0 permite a los atacantes ejecutar scripts o HTML arbitrarios a través de un payload manipulado inyectado en la página Agregar asunto.

Phpgurukul Blood Donor Management System 1.0 permite Cross Site Scripting mediante la función Agregar nombre de grupo sanguíneo.

Automotive Shop Management System v1.0 es vulnerable a la inyección SQL a través de /asms/admin/?page=transactions/manage_transaction&id=.

Automotive Shop Management System v1.0 es vulnerable a la inyección SQL a través de /asms/admin/mechanics/view_mechanic.php?id=.

Automotive Shop Management System v1.0 es vulnerable a la inyección SQL a través de /asms/admin/services/manage_service.php?id=.

Automotive Shop Management System v1.0 es vulnerable a la inyección SQL a través de /asms/admin/mechanics/manage_mechanic.php?id=.

Automotive Shop Management System v1.0 es vulnerable a la inyección SQL a través de /asms/classes/Master.php?f=delete_service.

Automotive Shop Management System v1.0 es vulnerable a SQL a través de /asms/classes/Master.php?f=delete_mechanic.

College Management System v1.0 - Inyección SQL (SQLi). Insertando comandos SQL en los campos de nombre de usuario y contraseña en la página login.php.

College Management System v1.0: ejecución remota de código autenticado. Un usuario administrador (la autenticación se puede omitir mediante la inyección SQL que mencioné en mi otro informe) puede cargar un archivo .php que contenga código malicioso a través del archivo Student.php.

Se descubrió que Online Leave Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del componente /admin/?page=user/manage_user&id=.