Vulnerabilidades

En Library Management System versión 1.0, los parámetros id_no del archivo /card/in-card.php son vulnerables a una inyección SQL

Se ha detectado que Apartment Visitor Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro editid en el archivo /avms/edit-apartment.php

Se ha detectado que Interview Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del componente /interview/delete.php?action=questiondelete&id=

Se ha detectado que Interview Management System versión 1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /interview/editQuestion.php

Se ha encontrado una vulnerabilidad en SourceCodester Clinics Patient Management System versión 1.0. Ha sido calificada como crítica. Este problema afecta a una funcionalidad desconocida del archivo medicine_details.php. La manipulación del argumento medicine conlleva a una inyección sql. El ataque puede ser lanzado…

Se ha encontrado una vulnerabilidad en SourceCodester Online Employee Leave Management System versión 1.0. Ha sido declarada como problemática. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /admin/addemployee.php. La manipulación conlleva a una ataque de tipo cross-site request forgery. El…

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Clinics Patient Management System. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo index.php del componente Login. La manipulación del argumento user_name conlleva a una inyección sql. El ataque puede ser lanzado…

Se ha detectado que Expense Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en /Home/debit_credit_p

Una vulnerabilidad de tipo cross-site scripting (XSS) almacenado en el archivo /client.php de Garage Management System versión v1.0, permite a atacantes ejecutar scripts web o HTML arbitrarios por medio de una carga útil diseñada inyectada en el parámetro name

Un problema de control de acceso en el componente print.php de Garage Management System versión v1.0, permite a atacantes no autenticados acceder a los datos de todos los pedidos presentes

Se ha detectado que Garage Management System versión v1.0, contiene una vulnerabilidad persistente de tipo cross-site scripting (XSS) por medio del parámetro brand_name en /brand.php

Se ha detectado que Garage Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /print.php

Se ha detectado que Clinics Patient Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /pms/update_patient.php

Una vulnerabilidad de carga de archivos arbitraria en el componente /php_action/createProduct.php de Garage Management System versión v1.0, permite a atacantes ejecutar código arbitrario por medio de un archivo PHP diseñado

La aplicación manage_website.php en Garage Management System versión 1.0, es vulnerable a una Carga de Archivos Shell. El usuario malicioso ya autenticado, puede subir un archivo de explotación peligroso RCE o LCE

Se ha detectado que Library Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro bookId en el archivo /admin/delete.php

Se ha detectado que Library Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro RollNo en el archivo /admin/delstu.php

Se ha detectado que Library Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro M_Id en el archivo /admin/del.php

Se ha detectado que Library Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo/librarian/dele.php

Se ha detectado que Library Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro RollNo en el archivo /librarian/delstu.php

Se ha detectado que Library Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro bookId en el archivo /librarian/delete.php

Se ha detectado que Library Management System versión v1.0, contiene una vulnerabilidad de tipo cross-site scripting (XSS) por medio del componente /librarian/edit_book_details.php

Le-yan Personnel and Salary Management System presenta una cuenta y una contraseña de base de datos embebidas en el código fuente del sitio web. Un atacante remoto no autenticado puede acceder, modificar los datos del sistema o interrumpir el servicio

Se ha detectado que Library Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro Section en el archivo /staff/lab.php

Se ha detectado que Library Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro Section en el archivo /librarian/lab.php