Vulnerabilidades

Se ha detectado que Ingredients Stock Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /classes/Master.php?f=delete_item.

Se ha detectado que Ingredients Stock Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /classes/Master.php?f=delete_category.

Se ha detectado que Ingredients Stock Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /stocks/manage_stockin.php.

Se ha detectado que Ingredients Stock Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /items/view_item.php.

Se ha detectado que Ingredients Stock Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /items/manage_item.php.

Se ha detectado que Ingredients Stock Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /categories/manage_category.php.

Se ha detectado que Ingredients Stock Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /categories/view_category.php.

Una vulnerabilidad de cambio de configuración del plugin sin autenticación en 59sec THE Leads Management System: 59sec LITE plugin versiones anteriores a 3.4.1 incluyéndola, en WordPress.

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Gym Management System. Esto afecta a una parte desconocida del archivo login.php. La manipulación del argumento user_email conlleva a una inyección sql. Es posible iniciar el ataque de forma remota. La explotación ha sido divulgada al…

Clinics Patient Management System versión v1.0, es vulnerable a un ataque de tipo Cross Site Scripting (XSS) por medio del archivo patients.php.

Múltiples inyecciones SQL detectadas en Bus Pass Management System versión 1.0, por medio de los archivos buspassms/admin/view-enquiry.php, buspassms/admin/pass-bwdates-reports-details.php, buspassms/admin/changeimage.php, buspassms/admin/search-pass.php, buspassms/admin/edit-category-detail.php, y…

Se ha detectado que Library Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro M_Id en el archivo /librarian/del.php.

Se ha detectado que Library Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro RollNo en el archivo /staff/delstu.php.

Se ha detectado que Library Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro bookId en el archivo /staff/delete.php.

Se ha detectado que Library Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro M_Id en el archivo /student/dele.php.

Se ha detectado que Library Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro title en el archivo /librarian/history.php.

Se ha detectado que Barangay Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro hidden_id en el archivo /blotter/blotter.php.

Se ha encontrado una vulnerabilidad, clasificada como crítica, en SourceCodester Student Management System. Está afectada una función desconocida del archivo index.php. La manipulación del argumento id conlleva a una inyección sql. Es posible lanzar el ataque de forma remota. La explotación ha sido divulgada al…

Contract Management System versión v2.0, contiene una contraseña débil por defecto que permite a atacantes acceder a la información de conexión de la base de datos.

Se ha detectado que Clinics Patient Management System versión v1.0, contiene una vulnerabilidad de tipo cross-site scripting (XSS) por medio del archivo update_medicine_details.php. Esta vulnerabilidad permite a atacantes ejecutar scripts web o HTML arbitrarios por medio de una carga útil diseñada inyectada en el…

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Guest Management System. Este problema afecta a un procesamiento desconocido del archivo /guestmanagement/front.php. La manipulación del argumento rid conlleva a una inyección sql. El ataque puede ser iniciado remotamente. La explotación…

Clinics Patient Management System versión v1.0, es vulnerable a una inyección SQL por medio del archivo /pms/update_medicine.php?id=.

Se ha detectado una vulnerabilidad, clasificada como problemática, en SourceCodester Guest Management System. La función afectada es desconocida. La manipulación conlleva a el almacenamiento en texto sin cifrar de las contraseñas en la base de datos. El identificador de esta vulnerabilidad es VDB-206400.

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Guest Management System. Esta vulnerabilidad afecta a código desconocido del archivo index.php. La manipulación del argumento username/pass conlleva a una inyección sql. El ataque puede ser iniciado remotamente. La explotación ha sido…

Se ha detectado una vulnerabilidad clasificada como problemática en SourceCodester Guest Management System. Esto afecta a una parte desconocida del archivo myform.php. La manipulación del nombre del argumento conlleva a un ataque de tipo cross site scripting. Es posible iniciar el ataque de forma remota. La…