Vulnerabilidades

Online Birth Certificate Management System versión 1.0, es susceptible a una vulnerabilidad de tipo Cross Site Request Forgery (CSRF)

Online Birth Certificate Management System versión 1.0, sufre una vulnerabilidad de tipo Cross Site Scripting (XSS) persistente

Online Diagnostic Lab Management System versión 1.0, sufre una explotación remota que evita el inicio de sesión con inyección SQL y luego carga un shell

Se ha encontrado una vulnerabilidad en SourceCodester Sanitization Management System. ha sido clasificada como problemática. Afectada es una función desconocida del archivo /php-sms/admin/. La manipulación de la página de argumentos conlleva a un ataque de tipo cross site scripting. Es posible lanzar el ataque de…

Se ha encontrado una vulnerabilidad en SourceCodester Sanitization Management System y ha sido clasificada como crítica. Este problema afecta a un procesamiento desconocido del archivo /php-sms/?p=services/view_service. La manipulación del argumento id conlleva a una inyección sql. El ataque puede ser iniciado…

Se ha encontrado una vulnerabilidad en SourceCodester Purchase Order Management System versión 1.0. Ha sido declarada como problemática. Esta vulnerabilidad afecta a código desconocido del componente Supplier Handler. La manipulación del argumento Nombre del Proveedor/Dirección/Persona de Contacto/Contacto conlleva a…

Se ha encontrado una vulnerabilidad en Human Resource Management System versión 1.0. ha sido clasificada como problemática. Afecta a una parte desconocida del componente Leave Handler. La manipulación del argumento Reason conlleva a un ataque de tipo cross site scripting. Es posible iniciar el ataque de forma remota.…

Se ha encontrado una vulnerabilidad en SourceCodester Human Resource Management System versión 1.0. ha sido clasificada como problemática. Está afectada una función desconocida del componente Master List. La manipulación del argumento city/state/country/position conlleva a un ataque de tipo cross site scripting. Es…

Se ha encontrado una vulnerabilidad en SourceCodester Human Resource Management System versión 1.0 y ha sido clasificada como crítica. Este problema afecta a un procesamiento desconocido del archivo employeeadd.php del componente Admin Panel. La manipulación conlleva a un control de acceso inapropiado. El ataque puede…

Se ha detectado que Open Source SACCO Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /sacco_shield/manage_user.php

Se ha detectado que Open Source SACCO Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /sacco_shield/manage_borrower.php

Se ha detectado que Online Diagnostic Lab Management System versión v1.0, contiene una vulnerabilidad de descarga de archivos arbitraria por medio del componente /php_action/createOrder.php. Esta vulnerabilidad permite a los atacantes ejecutar código arbitrario por medio de un archivo PHP diseñado

Se ha detectado que Online Diagnostic Lab Management System versión v1.0, contiene una vulnerabilidad de descarga de archivos arbitraria por medio del componente /php_action/editProductImage.php. Esta vulnerabilidad permite a atacantes ejecutar código arbitrario por medio de un archivo PHP diseñado

Se ha encontrado una vulnerabilidad, clasificada como problemática, en SourceCodester Human Resource Management System versión 1.0. Este problema afecta a un procesamiento desconocido del componente Add Employee Handler. La manipulación del argumento Name/Middle Name/Last Name conlleva a un ataque de tipo cross site…

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Human Resource Management System versión 1.0. Esta vulnerabilidad afecta a código desconocido del componente Profile Photo Handler. La manipulación del parámetro del argumento conlleva a una inyección de comandos. El ataque puede ser…

SonicWall GMS es vulnerable a la manipulación de rutas de archivos, lo que hace que un atacante no autenticado pueda acceder al directorio web que contiene los archivos binarios y de configuración de la aplicación

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Human Resource Management System. Esto afecta a una parte desconocida del archivo getstatecity.php. La manipulación del argumento ci conlleva a una inyección sql. Es posible iniciar el ataque de forma remota. La explotación ha sido…

Se ha encontrado una vulnerabilidad en SourceCodester Human Resource Management System. Ha sido calificada como crítica. Este problema afecta a una funcionalidad desconocida del archivo city.php. La manipulación del argumento cityedit conlleva a una inyección sql. El ataque puede ser lanzado remotamente. La…

Se ha encontrado una vulnerabilidad en SourceCodester Human Resource Management System. Ha sido declarada como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo city.php. La manipulación del argumento searccity conlleva a una inyección sql. El ataque puede ser lanzado de forma remota. La…

Se ha encontrado una vulnerabilidad en SourceCodester Human Resource Management System. Ha sido clasificada como crítica. Está afectada una función desconocida del archivo getstatecity.php. La manipulación del argumento sc conlleva a una inyección sql. Es posible lanzar el ataque de forma remota. LA explotación ha…

Se ha encontrado una vulnerabilidad en SourceCodester Human Resource Management System versión 1.0 y ha sido clasificada como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /employeeview.php del componente Image File Handler. La manipulación conlleva a una descarga sin restricciones.…

Se ha detectado que Open Source SACCO Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /sacco_shield/ajax.php?action=delete_plan

Se ha detectado que Open Source SACCO Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /sacco_shield/ajax.php?action=delete_borrower

Una vulnerabilidad de descarga de archivos arbitraria en el componente /admin/admin_pic.php de Church Management System versión 1.0 permite a atacantes ejecutar código arbitrario por medio de un archivo PHP diseñado

Simple Cold Storage Management System versión v1.0, es vulnerable a una inyección SQL por medio de /csms/admin/?page=user/manage_user&id=