Vulnerabilidades

Clinics Patient Management System versión v1.0, es vulnerable a una inyección SQL por medio del archivo /pms/update_medicine.php?id=.

Se ha detectado una vulnerabilidad, clasificada como problemática, en SourceCodester Guest Management System. La función afectada es desconocida. La manipulación conlleva a el almacenamiento en texto sin cifrar de las contraseñas en la base de datos. El identificador de esta vulnerabilidad es VDB-206400.

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Guest Management System. Esta vulnerabilidad afecta a código desconocido del archivo index.php. La manipulación del argumento username/pass conlleva a una inyección sql. El ataque puede ser iniciado remotamente. La explotación ha sido…

Se ha detectado una vulnerabilidad clasificada como problemática en SourceCodester Guest Management System. Esto afecta a una parte desconocida del archivo myform.php. La manipulación del nombre del argumento conlleva a un ataque de tipo cross site scripting. Es posible iniciar el ataque de forma remota. La…

Se ha encontrado una vulnerabilidad en SourceCodester Zoo Management System. ha sido clasificada como crítica. Afectada es una función desconocida del archivo /pages/apply_vacancy.php. La manipulación del argumento filename conlleva a una subida sin restricciones. Es posible lanzar el ataque de forma remota. La…

Se ha encontrado una vulnerabilidad en SourceCodester Zoo Management System y ha sido clasificada como crítica. Este problema afecta a un procesamiento desconocido del archivo /pages/animals.php. La manipulación del argumento class_id conlleva a una inyección sql. El ataque puede ser iniciado remotamente. La…

Se ha encontrado una vulnerabilidad en SourceCodester Gas Agency Management System y ha sido clasificada como crítica. Esta vulnerabilidad afecta a código desconocido del archivo gasmark/login.php. La manipulación del argumento nombre de usuario conlleva a una inyección sql. El ataque puede ser iniciado remotamente.…

Se ha encontrado una vulnerabilidad, clasificada como problemática, en SourceCodester Gym Management System. Este problema afecta a una funcionalidad desconocida. La manipulación conlleva a un clickjacking. El ataque puede ser lanzado remotamente. La explotación ha sido divulgada al público y puede ser usada.…

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Gas Agency Management System. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /gasmark/assets/myimages/oneWord.php. La manipulación del argumento shell conlleva a una carga sin restricciones. El ataque puede ser…

Se ha encontrado una vulnerabilidad clasificada como problemática en SourceCodester Gym Management System. Afectada es una función desconocida del archivo delete_user.php. La manipulación del argumento delete_user conlleva a una denegación de servicio. Es posible lanzar el ataque de forma remota. El identificador de…

Se ha encontrado una vulnerabilidad en SourceCodester Library Management System. Ha sido declarada como crítica. Esta vulnerabilidad afecta a código desconocido del archivo librarian/student.php. La manipulación del argumento title conlleva a una inyección sql. El ataque puede ser iniciado remotamente. VDB-206170 es…

Se ha encontrado una vulnerabilidad en SourceCodester Apartment Visitor Management System. Ha sido clasificada como problemática. Afecta a una parte desconocida del archivo profile.php. La manipulación conlleva a un ataque de tipo cross site scripting. Es posible iniciar el ataque de forma remota. El identificador…

Se ha encontrado una vulnerabilidad en SourceCodester Apartment Visitor Management System y Ha sido clasificada como crítica. Este problema afecta a una funcionalidad desconocida del archivo action-visitor.php. La manipulación del argumento editid/remark conlleva a una inyección sql. El ataque puede ser lanzado…

Se ha encontrado una vulnerabilidad clasificada como problemática en SourceCodester Library Management System. Esta vulnerabilidad afecta a código desconocido del archivo /qr/I/. La manipulación del argumento error conlleva a un ataque de tipo cross site scripting. El ataque puede ser iniciado remotamente. El…

Se ha encontrado una vulnerabilidad en SourceCodester Loan Management System. Ha sido calificada como crítica. Este problema afecta a una funcionalidad desconocida del archivo /index.php. La manipulación del argumento contraseña conlleva a una inyección sql. El ataque puede ser lanzado remotamente. La explotación ha…

Se ha encontrado una vulnerabilidad en SourceCodester Gym Management System. Ha sido declarada como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /mygym/admin/index.php?view_exercises. La manipulación conlleva a una subida sin restricciones. El ataque puede ser lanzado de forma…

Se ha encontrado una vulnerabilidad, clasificada como crítica, en SourceCodester Gym Management System. Afecta a una parte desconocida del archivo /admin/add_trainers.php del componente Add New Trainer. La manipulación del argumento trainer_name conlleva a una inyección sql. Es posible iniciar el ataque de forma…

Se ha encontrado una vulnerabilidad, clasificada como crítica, en SourceCodester Gym Management System. Este problema afecta a una funcionalidad desconocida del archivo /admin/add_exercises.php del componente Background Management. La manipulación del argumento exer_img conlleva a una carga sin restricciones. El…

Clinics Patient Management System versión v1.0, es vulnerable a una inyección SQL por medio de /pms/update_user.php?id=

Clinics Patient Management System versión v1.0, presenta ejecución de código arbitrario por medio de la url: ip/pms/users.php

Se ha encontrado una vulnerabilidad en SourceCodester Gym Management System. Ha sido calificada como crítica. Este problema afecta a una funcionalidad desconocida del archivo /mygym/admin/index.php. La manipulación del argumento edit_tran conlleva a una inyección sql. El ataque puede ser lanzado remotamente. La…

Se ha encontrado una vulnerabilidad en SourceCodester Gym Management System. Ha sido declarada como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /mygym/admin/login.php. La manipulación del argumento admin_email/admin_pass conlleva a una inyección sql. El ataque puede ser lanzado…

Se ha encontrado una vulnerabilidad en SourceCodester Employee Management System. Ha sido declarada como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /process/aprocess.php. La manipulación del argumento mailuid conlleva a una inyección sql. El ataque puede ser lanzado remotamente. La…

Se ha encontrado una vulnerabilidad en SourceCodester Employee Management System. ha sido clasificada como crítica. Está afectada una función desconocida del archivo /process/eprocess.php. La manipulación del argumento mailuid/pwd conlleva a una inyección sql. Es posible lanzar el ataque de forma remota. La…

Se ha encontrado una vulnerabilidad en SourceCodester Employee Management System y ha sido clasificada como crítica. Esta vulnerabilidad afecta a código desconocido del archivo eloginwel.php. La manipulación del argumento id conlleva a una inyección sql. El ataque puede ser iniciado remotamente. La explotación ha sido…