Vulnerabilidades

phpgurukul Complaint Management System 2.0 es vulnerable a inyección SQL en /complaint-details.php a través del parámetro cid.

Se ha encontrado una vulnerabilidad de inyección SQL en phpgurukul Complaint Management System 2.0. La vulnerabilidad se debe a la falta de validación de entrada de múltiples parámetros, incluidos fullname, email y contactno, en user/registration.php.

El sistema de gestión de quejas de phpgurukul (Complaint Management System) en PHP 2.0 es vulnerable a inyección SQL en user/reset-password.php a través del parámetro mobileno.

Vulnerabilidad de exposición de información sensible a un actor no autorizado en Sitecore Sitecore Experience Manager (XM), Sitecore Experience Platform (XP).Este problema afecta a Sitecore Experience Manager (XM): desde la 9.2 hasta la 10.4; Experience Platform (XP): desde la 9.2 hasta la 10.4.

Vulnerabilidad de uso de entrada controlada externamente para seleccionar clases o código ('Unsafe Reflection') en Sitecore Sitecore Experience Manager (XM), Sitecore Experience Platform (XP) que permite el envenenamiento de caché. Este problema afecta a Sitecore Experience Manager (XM): desde la 9.0 hasta la 9.3,…

Vulnerabilidad de deserialización de datos no fiables en Sitecore Experience Manager (XM) y Sitecore Experience Platform (XP) que permite la ejecución remota de código (RCE). Este problema afecta a Experience Manager (XM): desde la 9.0 hasta la 9.3, y desde la 10.0 hasta la 10.4; Experience Platform (XP): desde la 9.0…

Vulnerabilidad de inserción de información sensible en archivo de registro en upKeeper Manager de upKeeper Solutions que permite el uso de credenciales de dominio conocidas.Este problema afecta a upKeeper Manager: desde la 5.0.0 hasta la 5.2.12 (sin incluir esta).

Se ha detectado una vulnerabilidad de seguridad en ScriptAndTools Real Estate Management System 1.0. El elemento afectado es una función desconocida del archivo /admin/userlist.php. Esta manipulación provoca la ejecución tras una redirección. El ataque puede ejecutarse de forma remota. El exploit se ha divulgado…

Se ha identificado una debilidad en ScriptAndTools Real Estate Management System 1.0. Se ve afectada una función desconocida del archivo register.php. Esta manipulación del argumento uimage provoca una carga sin restricciones. Es posible la explotación remota del ataque. El exploit se ha puesto a disposición del…

Se ha detectado una vulnerabilidad en code-projects Fruit Shop Management System 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo products.php. La manipulación del argumento product_code/gen_name/product_name/supplier provoca secuencias de comandos en sitios cruzados (XSS). Es posible lanzar…

Se ha detectado un fallo en Das Parking Management System 停车场管理系统 6.2.0. Afecta a una función desconocida del archivo /Operator/FindAll. Esta manipulación provoca la divulgación de información. Es posible iniciar el ataque de forma remota. Se ha publicado el exploit y puede utilizarse.

Se ha detectado una vulnerabilidad en Das Parking Management System 停车场管理系统 6.2.0. Afecta a una función desconocida del archivo /Operator/Search. La manipulación provoca la divulgación de información. El ataque puede realizarse de forma remota. El exploit ya es público y puede utilizarse.

Se ha detectado una vulnerabilidad de seguridad en code-projects Mobile Shop Management System 1.0. Afecta a una función desconocida del archivo AddNewProduct.php. La manipulación del argumento ProductImage conduce a una carga sin restricciones. El ataque puede llevarse a cabo de forma remota. El exploit se ha hecho…

Se ha identificado una debilidad en itsourcecode Sports Management System 1.0. El elemento afectado es una función desconocida del archivo /Admin/gametype.php. La manipulación del argumento code mediante ejecución puede conducir a una inyección SQL. El ataque puede ejecutarse de forma remota. El exploit se ha hecho…

Se ha descubierto un fallo de seguridad en itsourcecode Student Information Management System 1.0. El elemento afectado es una función desconocida del archivo /admin/modules/course/index.php. La manipulación del argumento ID da lugar a una inyección SQL. Es posible la explotación remota del ataque. El exploit se ha…

Se ha identificado una vulnerabilidad en itsourcecode Student Information Management System 1.0. Se ve afectada una función desconocida del archivo /admin/modules/subject/index.php. Esta manipulación del argumento ID conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit está disponible…

Se ha determinado una vulnerabilidad en itsourcecode Student Information Management System 1.0. Este problema afecta al procesamiento de un fichero no especificado de /admin/modules/student/index.php. Esta manipulación del argumento studentId provoca una inyección SQL. El ataque puede iniciarse de forma remota. El…

Se ha detectado una vulnerabilidad en SourceCodester Online Farm Management System 1.0. Afecta a esta vulnerabilidad una funcionalidad desconocida del archivo /Login/login.php. La manipulación del argumento uname da lugar a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit ya es público y…

Se ha detectado una vulnerabilidad de seguridad en SourceCodester Food Ordering Management System 1.0. Se ve afectada una función desconocida del archivo /routers/register-router.php. Esta manipulación del argumento phone conduce a una inyección SQL. El ataque puede realizarse de forma remota. El exploit se ha hecho…

Se ha identificado una debilidad en PHPGurukul Beauty Parlour Management System 1.1. Afecta a una función desconocida del archivo /admin/edit-services.php. Esta manipulación del argumento sername provoca una inyección SQL. El ataque puede llevarse a cabo de forma remota. El exploit se ha hecho público y podría…

Se ha descubierto un fallo de seguridad en PHPGurukul Beauty Parlour Management System 1.1. Afecta a una función desconocida del archivo /admin/add-customer-services.php. La manipulación del argumento sids[] da lugar a una inyección SQL. El ataque puede ejecutarse de forma remota. El exploit se ha hecho público y…

Se ha identificado una vulnerabilidad en PHPGurukul Beauty Parlour Management System 1.1. El elemento afectado es una función desconocida del archivo /signup.php. La manipulación del argumento mobilenumber conduce a una inyección SQL. Es posible la explotación remota del ataque. El exploit está disponible públicamente…

PHPGurukul Employee Leave Management System 2.1 contiene una vulnerabilidad de referencia directa a objetos insegura (IDOR) en leave-details.php. Un usuario autenticado puede cambiar el parámetro leaveid en la URL para acceder a los detalles de las solicitudes de permiso de otros usuarios.

Los Sistemas de Gestión de Instalaciones E2 utilizan un protocolo propietario que permite operaciones de archivo no autenticadas en cualquier archivo del sistema de archivos.

Se ha identificado una vulnerabilidad en Rancher Manager por la que no se aplicaban límites de tamaño del cuerpo de las solicitudes en determinados puntos de conexión de la API públicos (sin autenticación) y autenticados. Esto permite que un usuario malintencionado explote este fallo enviando cargas útiles…