Vulnerabilidades

Se descubrió que Online Diagnostic Lab Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro id en /appointments/manage_appointment.php.

Se descubrió que Online Diagnostic Lab Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro id en /admin/?page=user/manage_user.

Se descubrió que Sanitization Management System v1.0 contenía una vulnerabilidad de inyección SQL a través del parámetro id en /php-sms/classes/Master.php?f=delete_service.

Se descubrió que Sanitization Management System v1.0 contenía una vulnerabilidad de inyección SQL a través del parámetro id en /admin/?page=orders/manage_request.

Se descubrió que Sanitization Management System v1.0 contenía una vulnerabilidad de inyección SQL a través del parámetro id en /admin/?page=orders/view_order.

Remote Code Execution in Clinic's Patient Management System v 1.0 permite al Atacante Cargar webshell php arbitrario a través de la función de carga de imágenes de perfil en usuarios.php

Una vulnerabilidad fue encontrada en Yunjing CMS y clasificada como crítica. Esta vulnerabilidad afecta a código desconocido del archivo /index/user/upload_img.html. La manipulación del archivo de argumentos conduce a una carga sin restricciones. El ataque se puede iniciar de forma remota. El exploit ha sido divulgado…

Se descubrió que Canteen Management System v1.0 contenía una vulnerabilidad de inyección SQL a través del parámetro de ID de usuario en /php_action/fetchSelectedUser.php.

Se descubrió que Canteen Management System v1.0 contenía una vulnerabilidad de inyección SQL a través del parámetro de ID de usuario en /php_action/fetchOrderData.php.

Se descubrió que Canteen Management System v1.0 contenía una vulnerabilidad de carga de archivos arbitraria a través de /youthappam/manage_website.php. Esta vulnerabilidad permite a los atacantes ejecutar código arbitrario a través de un archivo PHP manipulado.

Se descubrió que Simple Cold Storage Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro id en /admin/?page=bookings/view_details.

Se descubrió que Simple Cold Storage Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro id en /bookings/update_status.php.

Se descubrió que Barangay Management System v1.0 contenía una vulnerabilidad de inyección SQL a través del parámetro oculto_id en /clearance/clearance.php.

Employee Record Management System v 1.2 es vulnerable a la inyección SQL a través de editempprofile.php.

Employee Record Management System v 1.2 es vulnerable a Cross Site Scripting (XSS) a través de editempprofile.php.

Hospital Management System v 4.0 es vulnerable a Cross Site Scripting (XSS) a través de /hospital/hms/admin/patient-search.php.

Hospital Management System v 4.0 es vulnerable a la inyección SQL a través del archivo: hospital/hms/admin/view-patient.php.

Se descubrió que Canteen Management System v1.0 contenía una vulnerabilidad de inyección SQL a través del parámetro productId en /php_action/fetchSelectedfood.php.

Se descubrió que Canteen Management System v1.0 contenía una vulnerabilidad de carga de archivos arbitraria a través de /youthappam/php_action/editProductImage.php. Esta vulnerabilidad permite a los atacantes ejecutar código arbitrario a través de un archivo PHP manipulado.

Se ha encontrado una vulnerabilidad en SourceCodester Sanitization Management System versión 1.0 y ha sido clasificada como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida. La manipulación conlleva a una falta de autenticación. El ataque puede ser lanzado remotamente. A esta vulnerabilidad le fue…

Se encontró una vulnerabilidad, clasificada como problemática, en SourceCodester Sanitization Management System versión 1.0. Está afectada una función desconocida del archivo /php-sms/classes/Master.php. La manipulación del argumento mensaje conlleva a un ataque de tipo cross site scripting. Es posible lanzar el…

Se ha encontrado una vulnerabilidad, clasificada como problemática, en SourceCodester Sanitization Management System versión 1.0. Este problema afecta a un procesamiento desconocido del archivo /php-sms/classes/SystemSettings.php. La manipulación del argumento name/shortname conlleva a un ataque de tipo cross site…

PHPGurukul Hospital Management System In PHP versión V4.0, es vulnerable a un ataque de tipo Cross Site Scripting (XSS) por medio de los archivos doctor/view-patient.php, admin/view-patient.php, y view-medhistory.php

PHPGurukul Hospital Management System In PHP versión V4.0, es vulnerable a un ataque de tipo Cross Site Scripting (XSS) por medio del archivo add-patient.php

Best Student Result Management System versión v1.0, es vulnerable a una inyección SQL por medio del archivo /upresult/upresult/notice-details.php?nid=