Vulnerabilidades

Se ha detectado que Pharmacy Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro startDate en el archivo getexpproduct.php

Se ha detectado que Pharmacy Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro startDate en el archivo getproductreport.php

Una Neutralización Inadecuada de Elementos Especiales usados en un Comando SQL conllevando a una vulnerabilidad de inyección SQL no autenticada, que afecta a SonicWall GMS versión 9.3.1-SP2-Hotfix1, Analytics On-Prem versiones 2.5.0.3-2520 y anteriores

Se ha encontrado una vulnerabilidad, clasificada como problemática, en SourceCodester Garage Management System versión 1.0. Está afectada una función desconocida del archivo /php_action/createUser.php. La manipulación del argumento userName con la entrada lala(img src="" onerror=alert(1)) conlleva a un ataque de tipo…

Se ha encontrado una vulnerabilidad, clasificada como crítica, en SourceCodester Garage Management System versión 1.0. Este problema afecta a un procesamiento desconocido del archivo /php_action/createUser.php. La manipulación conlleva a un control de acceso inapropiado. El ataque puede ser iniciado remotamente. La…

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Garage Management System versión 1.0. Esta vulnerabilidad afecta a código desconocido del archivo /edituser.php. La manipulación del argumento id con el input -2'%20UNION%20select%2011,user(),333,444--+ conlleva a una inyección sql. El…

Se ha detectado que Barangay Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro hidden_id en el archivo /pages/permit/permit.php

Se ha detectado que Advanced School Management System versión v1.0, contiene una vulnerabilidad de tipo cross-site scripting (XSS) por medio del parámetro address en el archivo ip/school/index.php

Una vulnerabilidad de tipo cross-site scripting (XSS) almacenado en el archivo /nav_bar_action.php de Student Management System versión v1.0, permite a atacantes ejecutar scripts web o HTML arbitrarios por medio de una carga útil diseñada inyectada en el cuadro de chat

Se ha detectado que Barangay Management System versión v1.0, contiene una vulnerabilidad de ejecución de código remota (RCE) por medio de la función module editing en el archivo /pages/activity/activity.php

Se ha detectado que Sims versión v1.0, contiene una vulnerabilidad de tipo cross-site scripting (XSS) por medio del componente /addNotifyServlet. Esta vulnerabilidad permite a atacantes ejecutar scripts web o HTML arbitrarios por medio de una carga útil diseñada inyectada en el parámetro notifyInfo

Se ha detectado que Advanced School Management System versión 1.0, contiene una vulnerabilidad de tipo cross-site scripting (XSS) por medio del componente ip/school/moudel/update_subject.php. Esta vulnerabilidad permite a atacantes ejecutar scripts web o HTML arbitrarios por medio de una carga útil diseñada inyectada…

Se ha detectado que Orange Station versión 1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro username.

Se ha detectado que Warehouse Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro cari.

Se ha detectado que Hospital Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro editid en el archivo /HMS/admin.php

itsourcecode Advanced School Management System versión v1.0, es vulnerable a una inyección SQL por medio del parámetro grade en el archivo /school/view/timetable_insert_form.php

itsourcecode Advanced School Management System versión v1.0, es vulnerable a una inyección SQL por medio del parámetro grade en el archivo /school/view/student_grade_wise.php

Se ha detectado que Barangay Management System versión v1.0 contiene una vulnerabilidad de inyección SQL por medio del parámetro hidden_id en el archivo /pages/household/household.php

Se ha encontrado una vulnerabilidad en SourceCodester Library Management System versión 1.0 y ha sido clasificada como crítica. Este problema afecta a un procesamiento desconocido del archivo /index.php. La manipulación del argumento RollNo con la entrada admin" AND (SELECT 2625 FROM (SELECT(SLEEP(5)))MdIL) AND…

Se ha encontrado una vulnerabilidad en SourceCodester Library Management System versión 1.0 y ha sido clasificada como crítica. Esta vulnerabilidad afecta a código desconocido del archivo lab.php. La manipulación del argumento Section con la entrada 1" UNION ALL SELECT…

Se ha detectado que Barangay Management System versión v1.0, contiene una vulnerabilidad de carga de archivos arbitraria por medio de la función de edición del módulo residente en el archivo /bmis/pages/resident/resident.php.

Se ha detectado que Barangay Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro hidden_id en el archivo /officials/officials.php.

Se ha encontrado una vulnerabilidad en SourceCodester Garage Management System versión 1.0 y ha sido clasificada como crítica. Este problema afecta a un procesamiento desconocido del archivo /editbrand.php. La manipulación del argumento id conlleva una inyección sql. El ataque puede ser iniciado remotamente. La…

Se ha encontrado una vulnerabilidad en SourceCodester Garage Management System versión 1.0 y ha sido clasificada como crítica. Esta vulnerabilidad afecta a código desconocido del archivo /login.php. La manipulación del argumento nombre de usuario con la entrada 1@a.com" AND (SELECT 6427 FROM (SELECT(SLEEP(5)))LwLu)…

Se ha encontrado una vulnerabilidad, clasificada como problemática, en SourceCodester Simple Parking Management System versión 1.0. Esto afecta a una parte desconocida del archivo /ci_spms/admin/category. La manipulación del argumento vehicle_type con la entrada ")(script)alert("XSS")(/script) conlleva a un ataque de…