Vulnerabilidades

Se descubrió que Online Diagnostic Lab Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro id en /odlms/classes/Users.php?f=delete_test.

Se descubrió que Online Tours & Travels Management System v1.0 contenía una vulnerabilidad de carga de archivos arbitraria en el componente update_profile.php. Esta vulnerabilidad permite a los atacantes ejecutar código arbitrario a través de un archivo PHP manipulado.

Se descubrió que Food Ordering Management System v1.0 contenía una vulnerabilidad de inyección SQL a través del componente /foms/all-orders.php?status=Cancelled%20by%20Customer.

Se descubrió que Sanitization Management System v1.0 contenía una vulnerabilidad de inyección SQL a través del parámetro id en /php-sms/classes/Master.php?f=delete_quote.

Se descubrió que Sanitization Management System v1.0 contenía una vulnerabilidad de eliminación de archivos arbitraria a través del componente /classes/Master.php?f=delete_img.

Se descubrió que Sanitization Management System v1.0 contenía una vulnerabilidad de inyección SQL a través del parámetro id en /php-sms/classes/Master.php?f=delete_inquiry.

Se descubrió que Human Resource Management System v1.0 contenía una vulnerabilidad de inyección SQL a través del parámetro stateedit en /hrm/state.php.

Una vulnerabilidad de cross-site scripting (XSS) en /hrm/index.php?msg de Human Resource Management System v1.0 permite a los atacantes ejecutar scripts web o HTML de su elección a través de un payload manipulado.

Una vulnerabilidad ha sido encontrada en SourceCodester Sanitization Management System y clasificada como crítica. Una función desconocida del archivo /php-sms/classes/Master.php?f=save_quote es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a la inyección de SQL. Es posible lanzar el…

Se descubrió que Online Diagnostic Lab Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro id en /classes/Users.php?f=delete_client.

Se descubrió que Online Diagnostic Lab Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro id en /classes/Master.php?f=delete_appointment.

Se descubrió que Online Tours & Travels Management System v1.0 contenía una vulnerabilidad de carga de archivos arbitrarios en el componente /operaciones/travellers.php. Esta vulnerabilidad permite a los atacantes ejecutar código arbitrario a través de un archivo PHP manipulado.

Se descubrió que Online Diagnostic Lab Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro id en /classes/Master.php?f=delete_reservation.

Se descubrió que Online Diagnostic Lab Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro id en /odlms/classes/Master.php?f=delete_message.

Se descubrió que Online Diagnostic Lab Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro id en /odlms/admin/?page=appointments/view_appointment.

Se descubrió que Online Diagnostic Lab Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro id en /odlms/?page=appointments/view_appointment.

Se descubrió que Garage Management System v1.0 contenía una vulnerabilidad de inyección SQL a través del parámetro id en /garage/editorder.php.

Se descubrió que Senayan Library Management System v9.4.2 contenía una vulnerabilidad de inyección SQL a través del parámetro collType en loan_by_class.php.

Se descubrió que Senayan Library Management System v9.4.2 contenía una vulnerabilidad de Cross-Site Scripting (XSS) a través del componente pop_chart.php.

Se descubrió que Canteen Management System v1.0 contenía una vulnerabilidad de inyección SQL a través del parámetro id en /php_action/printOrder.php.

Se descubrió que Canteen Management System v1.0 contenía una vulnerabilidad de inyección SQL a través del parámetro id en /editorder.php.

Se descubrió que Canteen Management System v1.0 contenía una vulnerabilidad de inyección SQL a través del parámetro id en /print.php.

Se descubrió que Canteen Management System v1.0 contenía una vulnerabilidad de inyección SQL a través del parámetro id en /editorder.php.

Se descubrió que Online Diagnostic Lab Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro id en /appointments/update_status.php.

Se descubrió que Online Diagnostic Lab Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro id en /admin/tests/manage_test.php.