Vulnerabilidades

Se ha encontrado una vulnerabilidad, clasificada como problemática, en SourceCodester Simple Parking Management System versión 1.0. Esto afecta a una parte desconocida del archivo /ci_spms/admin/category. La manipulación del argumento vehicle_type con la entrada ")(script)alert("XSS")(/script) conlleva a un ataque de…

Se ha encontrado una vulnerabilidad, clasificada como problemática, en SourceCodester Simple Parking Management System versión 1.0. Este problema afecta a una funcionalidad desconocida del archivo /ci_spms/admin/search/searching/. La manipulación del argumento search con la entrada ")(script)alert("XSS")(/script)…

Se ha encontrado una vulnerabilidad en SourceCodester Clinics Patient Management System versión 2.0, y ha sido clasificada como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /pms/index.php del componente Login Page. La manipulación del argumento user_name con el input admin" o "1"="1…

Se ha encontrado una vulnerabilidad, clasificada como crítica, en SourceCodester Clinics Patient Management System versión 2.0. Está afectada una función desconocida del archivo /pms/update_user.php?user_id=1. La manipulación del argumento profile_picture con la entrada (?php phpinfo();?) conlleva a una subida sin…

Se ha encontrado una vulnerabilidad clasificada como problemática en SourceCodester Simple Sales Management System versión 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /ci_ssms/index.php/orders/create. La manipulación del argumento customer_name con la entrada…

Se ha encontrado una vulnerabilidad clasificada como problemática en SourceCodester Hotel Management System versión 2.0. Está afectada una función desconocida del archivo /ci_hms/massage_room/edit/1 del componente Room Edit Page. La manipulación del argumento massageroomDetails con la entrada…

Se ha encontrado una vulnerabilidad en SourceCodester Hotel Management System versión 2.0. Ha sido calificada como problemática. Este problema afecta a algún procesamiento desconocido del archivo /ci_hms/search del componente Search. La manipulación del argumento search con la entrada ")(script)alert("XSS")(/script)…

Se ha detectado que Online Accreditation Management versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro USERNAME en el archivo process.php

se detectó que Ingredient Stock Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /isms/admin/stocks/view_stock.php

Un problema de control de acceso en Ingredient Stock Management System versión v1.0, permite a atacantes tomar el control de las cuentas de los usuarios por medio de una petición POST diseñada en el archivo /isms/classes/Users.php

Una vulnerabilidad de tipo cross-site scripting (XSS) almacenada en la función Add Classification de Zoo Management System versión v1.0, permite a atacantes ejecutar scripts web o HTM arbitrarios por medio de vectores no especificados

Se ha detectado que College Management System versión v1.0 contiene una vulnerabilidad de ejecución de código remota (RCE) por medio del archivo /College/admin/teacher.php. Esta vulnerabilidad es explotada por medio de un archivo PHP diseñado

Se ha detectado que Hospital Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro editid en el archivo orders.php

Se ha detectado que Hospital Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro loginid en el archivo doctorlogin.php

Se ha detectado que Hospital Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro loginid en el archivo adminlogin.php

SourceCodester Zoo Management System versión 1.0, es vulnerable a un ataque de tipo Cross Site Scripting (XSS) por medio de public_html/register_visitor?msg=

Se ha encontrado una vulnerabilidad en SourceCodester Library Management System 1.0. Ha sido calificada como crítica. Este problema afecta a una funcionalidad desconocida del archivo /librarian/bookdetails.php. La manipulación del argumento id con la entrada " AND (SELECT 9198 FROM (SELECT(SLEEP(5)))iqZA)-- PbtB…

Se ha encontrado una vulnerabilidad en SourceCodester Library Management System versión 1.0. Ha sido declarada como problemática. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /admin/edit_admin_details.php?id=admin. La manipulación del argumento Name conlleva a un ataque de tipo cross site…

Se ha encontrado una vulnerabilidad en SourceCodester Library Management System versión 1.0. Ha sido clasificada como crítica. Está afectada una función desconocida del componente /card/index.php. La manipulación de la imagen del argumento conlleva a una carga sin restricciones. Es posible lanzar el ataque de forma…

Se ha detectado que Prison Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro "id" en el archivo /pms/admin/prisons/view_prison.php:4

Se ha detectado que Prison Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro "id" en el archivo /pms/admin/inmates/manage_inmate.php:3

Se ha detectado que Prison Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro "id" en el archivo /pms/admin/inmates/manage_record.php:4

Se ha detectado que Prison Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro "id" en el archivo /pms/admin/prisons/manage_prison.php:4

Se ha detectado que Prison Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro "id" en el archivo /pms/admin/inmates/manage_privilege.php:4

Se ha detectado que Prison Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro "id" en el archivo /pms/admin/user/manage_user.php:4