Vulnerabilidades

Se ha encontrado una vulnerabilidad en SourceCodester Book Store Management System 1.0. Ha sido calificada como problemática. Este problema afecta a un procesamiento desconocido del archivo /transcation.php. La manipulación del argumento buyer_name conlleva a un ataque de tipo cross site scripting. El ataque puede ser…

Se ha encontrado una vulnerabilidad en SourceCodester Book Store Management System versión 1.0. Ha sido declarada como problemática. Esta vulnerabilidad afecta a código desconocido del archivo /category.php. La manipulación del argumento category_name conlleva a un ataque de tipo cross site scripting. El ataque puede…

Online Diagnostic Lab Management System versión v1.0, es vulnerable a una inyección SQL por medio del archivo /diagnostic/editcategory.php?id=

Online Diagnostic Lab Management System versión v1.0, es vulnerable a una inyección SQL por medio del archivo /diagnostic/editclient.php?id=

Una vulnerabilidad de carga de archivos arbitraria en el componente /leave_system/classes/Users.php?f=save de Online Leave Management System versión v1.0, permite a atacantes ejecutar código arbitrario por medio de un archivo PHP diseñado

Se ha detectado que Open Source SACCO Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /sacco_shield/ajax.php?action=delete_payment

Se ha detectado que Open Source SACCO Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /sacco_shield/ajax.php?action=delete_loan

Se ha detectado que Online Diagnostic Lab Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /diagnostic/edittest.php

Una vulnerabilidad de carga de archivos arbitraria en el componente /php_action/editFile.php de Online Diagnostic Lab Management System versión v1.0, permite a atacantes ejecutar código arbitrario por medio de un archivo PHP diseñado

Se ha detectado que Online Leave Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /leave_system/classes/Master.php?f=delete_department

Simple Cold Storage Management System versión v1.0, es vulnerable a una inyección SQL por medio del archivo /csms/admin/inquiries/view_details.php?id=

Simple Cold Storage Management System versión v1.0, es vulnerable a una inyección SQL por medio del archivo /csms/admin/storages/view_storage.php?id=

Simple Cold Storage Management System versión v1.0, es vulnerable a una inyección SQL por medio del archivo /csms/admin/storages/manage_storage.php?id=

Simple Cold Storage Management System versión v1.0, es vulnerable a una inyección SQL por medio del archivo /csms/classes/Master.php?f=delete_booking

Simple Cold Storage Management System versión v1.0, es vulnerable a una inyección SQL por medio del archivo /csms/classes/Master.php?f=delete_message

Dairy Farm Shop Management System versión 1.0, es vulnerable a una inyección de SQL por medio del archivo bwdate-report-ds.php

Se ha detectado que Bus Pass Management System versión 1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro searchdata en el archivo /buspassms/download-pass.php

Se ha detectado que Bus Pass Management System versión v1.0, contiene una vulnerabilidad de tipo cross-site scripting (XSS) reflejado por medio del parámetro searchdata

Dairy Farm Shop Management System versión 1.0, es vulnerable a una inyección de SQL por medio del archivo sales-report-ds.php

Una divulgación de información en la aplicación Operator Client en BVMS versiones 10.1.1, 11.0 y 11.1.0 y VIDEOJET Decoder VJD-7513 versiones 10.23 y 10.30, permite a un atacante de tipo man-in-the-middle comprometer el flujo de vídeo confidencial. Esto sólo es aplicable para la codificación UDP cuando el sistema de…

El archivo hms-staff.php en Projectworlds Hospital Management System Mini-Project versiones hasta 17-06-2018, permite una inyección SQL por medio del parámetro type

SourceCodester Best Student Result Management System versión 1.0, es vulnerable a una inyección SQL

Se presenta una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado en la aplicación Expense Management System versión 1.0, que permite una ejecución arbitraria de comandos JavaScript mediante el archivo index.php

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Food Ordering Management System. Afecta a una parte desconocida del archivo router.php del componente POST Parameter Handler. La manipulación del argumento nombre de usuario conlleva a una inyección sql. Es posible iniciar el ataque de…

Cowell enterprise travel management system no presenta un filtrado suficiente para los caracteres especiales dentro de la URL de la web. Un atacante remoto no autenticado puede inyectar JavaScript y llevar a cabo un ataque de tipo XSS (Cross-Site Scripting Reflejado)