Vulnerabilidades

Simple Exam Reviewer Management System versión v1.0 es vulnerable a un descarga no segura de archivos

Simple Exam Reviewer Management System versión v1.0 es vulnerable a un ataque de tipo Cross Site Scripting (XSS) Almacenado por medio de la lista de exámenes

Simple Exam Reviewer Management System versión v1.0 es vulnerable a una vulnerabilidad de tipo Cross Site Request Forgery (CSRF) por medio de la lista de exámenes

En Simple Exam Reviewer Management System versión v1.0, la función User List sufre de descarga de archivos insegura

En Simple Exam Reviewer Management System versión v1.0, la función User List presenta un control de acceso inapropiado que permite a usuarios poco privilegiados modificar los permisos de los usuarios a privilegios más altos

Una vulnerabilidad de tipo cross-site scripting (XSS) almacenado en Garage Management System versión v1.0, permite a atacantes ejecutar scripts web o HTML arbitrarios por medio de una carga útil diseñada inyectada en el parámetro categoriesName en el archivo createCategories.php

Open Source SACCO Management System versión v1.0, es vulnerable a una inyección SQL por medio del archivo /sacco_shield/manage_loan.php

Se ha detectado que Online Tours & Travels Management System versión v1.0, contiene una vulnerabilidad de descarga de archivos arbitraria por medio del componente /user_operations/profile.php. Esta vulnerabilidad permite a atacantes ejecutar código arbitrario por medio de un archivo PHP diseñado

Se ha encontrado una vulnerabilidad en SourceCodester Simple Cold Storage Management System versión 1.0. Ha sido declarada como problemática. Esta vulnerabilidad afecta a una funcionalidad desconocida del componente My Account. La manipulación del argumento Name conlleva a un ataque de tipo cross site scripting. El…

Se ha encontrado una vulnerabilidad clasificada como problemática en SourceCodester Simple Cold Storage Management System versión 1.0. Está afectada una función desconocida del archivo /csms/?page=contact_us del componente Contact Us. La manipulación conlleva a un ataque de tipo cross-site request forgery. Es posible…

Se ha encontrado una vulnerabilidad en SourceCodester Canteen Management System versión 1.0. Ha sido calificada como crítica. Este problema afecta a un procesamiento desconocido del archivo edituser.php. La manipulación del argumento id conlleva a una inyección sql. El ataque puede ser iniciado remotamente. La…

Se ha encontrado una vulnerabilidad en SourceCodester Canteen Management System versión 1.0. Ha sido declarada como crítica. Esta vulnerabilidad afecta a código desconocido del archivo login.php. La manipulación del argumento business conlleva a una inyección sql. El ataque puede ser iniciado remotamente. La…

Se ha encontrado una vulnerabilidad en SourceCodester Simple Cold Storage Management System versión 1.0 y ha sido clasificada como problemática. Esta vulnerabilidad afecta a una funcionalidad desconocida. La manipulación del argumento cambio de contraseña conlleva a un ataque de tipo cross-site request forgery. El…

Open Source SACCO Management System versión v1.0, es vulnerable a una Inyección SQL por medio del archivo /sacco_shield/manage_payment.php

Online Tours & Travels Management System versión v1.0, es vulnerable a una ejecución de código arbitrario por medio del archivo ip/tour/admin/operations/update_settings.php

Se ha encontrado una vulnerabilidad en SourceCodester Simple Cold Storage Management System versión 1.0. Ha sido calificada como problemática. Este problema afecta a un procesamiento desconocido del archivo /csms/admin/?page=user/manage_user del componente Avatar Handler. La manipulación conlleva a una descarga sin…

Se ha encontrado una vulnerabilidad en SourceCodester Simple Cold Storage Management System versión 1.0. Ha sido declarada como problemática. Esta vulnerabilidad afecta a código desconocido del componente Add New Storage Handler. La manipulación del argumento Name conlleva a un ataque de tipo cross site scripting. El…

Se ha encontrado una vulnerabilidad en SourceCodester Simple Cold Storage Management System versión 1.0. Ha sido clasificada como problemática. Afecta a una parte desconocida del archivo /csms/admin/?page=system_info del componente Setting Handler. La manipulación del argumento System Name/System Short Name conlleva a…

Se ha encontrado una vulnerabilidad en SourceCodester Simple Cold Storage Management System versión 1.0, y ha sido clasificada como problemática. Este problema afecta a una funcionalidad desconocida del archivo /csms/admin/?page=user/list del componente Create User Handler. La manipulación del argumento First…

Se ha encontrado una vulnerabilidad clasificada como problemática en SourceCodester Sanitization Management System versión 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del componente Quote Requests Tab. La manipulación del argumento Manage Remarks conlleva a un ataque de tipo cross site scripting.…

Se ha encontrado una vulnerabilidad clasificada como problemática en SourceCodester Sanitization Management System versión 1.0. Está afectada una función desconocida del componente User Creation Handler. La manipulación del argumento First Name/Middle Name/Last Name conlleva a un ataque de tipo cross site scripting.…

Se ha detectado que Online Tours & Travels Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /user/update_booking.php

Simple Cold Storage Management System versión 1.0, es vulnerable a una inyección SQL por medio del archivo /csms/classes/Master.php?f=delete_storage

Online Birth Certificate Management System versión 1.0, sufre una vulnerabilidad de Referencia Directa a Objetos no Seguros (IDOR)

Online Birth Certificate Management System versión 1.0, sufre una vulnerabilidad de tipo Cross Site Scripting (XSS)