Vulnerabilidades

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Purchase Order Management System 1.0. Afecta a una función desconocida del archivo /admin/suppliers/view_details.php del componente GET Parameter Handler. La manipulación del argumento id conduce a una inyección SQL. Es posible lanzar el…

Se ha detectado una vulnerabilidad en SourceCodester Judging Management System 1.0, clasificada como crítica. Afecta a una funcionalidad desconocida del archivo edit_contestant.php. La manipulación del argumento contestant_id conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se ha hecho…

Se ha detectado una vulnerabilidad en SourceCodester Vehicle Service Management System 1.0. Se ha declarado como crítica. Afecta a una funcionalidad desconocida del archivo /classes/Master.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se ha…

Se ha detectado una vulnerabilidad en SourceCodester Vehicle Service Management System 1.0. Se ha clasificado como crítica. Afecta a una función desconocida del archivo /admin/service_requests/manage_inventory.php. La manipulación del argumento id conduce a una inyección SQL. Es posible lanzar el ataque de forma…

Se ha detectado una vulnerabilidad en SourceCodester Vehicle Service Management System 1.0, clasificada como crítica. Este problema afecta a un procesamiento desconocido del archivo /admin/maintenance/manage_category.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede iniciarse de forma…

Se ha detectado una vulnerabilidad en SourceCodester Vehicle Service Management System 1.0, clasificada como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo /admin/mechanics/manage_mechanic.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede iniciarse de forma…

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Vehicle Service Management System 1.0. Afecta a una parte desconocida del archivo /classes/Login.php. La manipulación del argumento username conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha hecho…

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Vehicle Service Management System 1.0. Este problema afecta a una funcionalidad desconocida del archivo view_service.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se…

Se ha detectado una vulnerabilidad en Campcodes Online Traffic Offense Management System 1.0. Se ha clasificado como crítica. Afecta a una funcionalidad desconocida del archivo /classes/Master.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se ha…

Se ha detectado una vulnerabilidad en Campcodes Online Traffic Offense Management System 1.0. Se ha clasificado como crítica. Afecta a una funcionalidad desconocida del archivo /classes/Login.php. La manipulación del argumento password conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit…

Se ha descubierto que Auto Dealer Management System v1.0 contiene una vulnerabilidad de inyección SQL.

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Complaint Management System 1.0. Esta vulnerabilidad afecta a un código desconocido del archivo /users/check_availability.php del componente POST Parameter Handler. La manipulación del argumento email conduce a una inyección SQL. El ataque…

Se ha detectado una vulnerabilidad en SourceCodester Sales Tracker Management System 1.0. Se ha clasificado como crítica. Este problema afecta a una funcionalidad desconocida del archivo /admin/products/manage_product.php del componente GET Parameter Handler. La manipulación del argumento id conduce a una inyección…

Se ha detectado una vulnerabilidad clasificada como crítica en PHPGurukul Bank Locker Management System 1.0. Afecta a una función desconocida del archivo recovery.php del componente Password Reset. La manipulación del argumento uname/mobile conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El…

Se ha detectado una vulnerabilidad en PHPGurukul Bank Locker Management System 1.0. Se ha clasificado como crítica. Este problema afecta a un procesamiento desconocido del archivo index.php del componente Search. La manipulación del argumento searchinput conduce a una inyección SQL. El ataque puede iniciarse de forma…

Se ha detectado una vulnerabilidad en PHPGurukul BP Monitoring Management System 1.0, clasificada como crítica. Afecta a una funcionalidad no identificada del archivo password-recovery.php, del componente Password Recovery. La manipulación del argumento emailid/contactno conduce a una inyección SQL. El ataque puede…

Se ha detectado una vulnerabilidad, clasificada como crítica, en PHPGurukul BP Monitoring Management System 1.0. Afecta a una función desconocida del archivo change-password.php del componente Change Password Handler. La manipulación del argumento password conduce a una inyección SQL. Es posible lanzar el ataque de…

Se ha detectado una vulnerabilidad en SourceCodester Air Cargo Management System 1.0, clasificada como crítica. Afecta a una funcionalidad desconocida del archivo /admin/transactions/track_shipment.php, perteneciente al componente GET Parameter Handler. La manipulación del argumento id conduce a una inyección SQL. El…

Vulnerabilidad de carga sin restricciones de archivos de tipo peligroso en Fernus Informatics LMS que permite inyección de comandos del sistema operativo e inyección de inclusiones del lado del servidor (SSI). Este problema afecta a LMS: anteriores a 23.04.03.

Se ha detectado una vulnerabilidad en SourceCodester Police Crime Record Management System 1.0. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo /officer/assigncase.php del componente GET Parameter Handler. La manipulación del argumento caseid conduce a una inyección SQL. Es posible iniciar…

Se ha detectado una vulnerabilidad en SourceCodester Air Cargo Management System 1.0. Se ha clasificado como crítica. Afecta a una función desconocida del archivo admin/user/manage_user.php del componente GET Parameter Handler. La manipulación del argumento id conduce a una inyección SQL. Es posible lanzar el ataque…

Vulnerabilidad de falsificación de petición en el lado del servidor (SSRF) en Infoline Project Management System que permite la falsificación de petición en el lado del servidor. Esta incidencia afecta a Project Management System: anteriores a 4.09.31.125.

Phpgurukul Park Ticketing Management System 1.0 es vulnerable a una inyección SQL a través del parámetro User Name.

Se ha detectado una vulnerabilidad en SourceCodester Online Tours & Travels Management System 1.0, clasificada como crítica. Este problema afecta a la función exec del archivo admin/operations/currency.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede iniciarse de forma remota. Se ha…

Se ha detectado una vulnerabilidad en SourceCodester Online Tours & Travels Management System 1.0, clasificada como crítica. Esta vulnerabilidad afecta a la función exec del archivo admin/operations/approve_delete.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede iniciarse de forma…