Vulnerabilidades

Wedding Management System versión v1.0, es vulnerable a una Inyección SQL por medio del archivo /Wedding-Management/admin/blog_events_edit.php?id=31

School Dormitory Management System versión v1.0, es vulnerable al cross-site scripting (XSS) reflejado por medio de admin/inc/navigation.php:126

School Dormitory Management System versión v1.0, es vulnerable a un ataque de tipo cross-site scripting (XSS) reflejado por medio de admin/inc/navigation.php:125

School Dormitory Management System versión 1.0, es vulnerable a una Inyección SQL por medio de accounts/payment_history.php:31

School Dormitory Management System versión 1.0, es vulnerable a una Inyección SQL por medio de accounts/view_details.php:4

School Dormitory Management System versión 1.0, es vulnerable a una Inyección SQL por medio de reports/daily_collection_report.php:59

Badminton Center Management System versión V1.0, es vulnerable a una Inyección SQL por medio del parámetro "id" en el archivo/bcms/admin/court_rentals/update_status.php

EGavilan Media Expense-Management-System versión 1.0, es vulnerable a una Inyección SQL por medio del archivo /expense_action.php. Esto permite a un atacante remoto comprometer la base de datos SQL de la aplicación

Existe una vulnerabilidad de inyección SQL en el sistema de gestión de hospitales ProjectWorlds en php 1.0 en la página de inicio de sesión que permite a un atacante remoto comprometer la base de datos SQL de la aplicación

En Hospital-Management-System versión v1.0, el parámetro editid en la página doctor.php es vulnerable a ataques de inyección SQL

En oretnom23 Automotive Shop Management System versión v1.0, el parámetro name id es vulnerable a IDOR - Broken Access Control que permite a atacantes cambiar la contraseña del administrador (escalada vertical de privilegios)

En oretnom23 Automotive Shop Management System versión v1.0, los campos de usuario first and last name sufren una vulnerabilidad de inyección XSS almacenada que permite a atacantes remotos conseguir acceso de administrador y ver las IPs internas

En oretnom23 Automotive Shop Management System versión v1.0, el parámetro product id sufre una vulnerabilidad de inyección SQL ciega que permite a atacantes remotos volcar todas las credenciales de la base de datos y conseguir acceso de administrador (escalada de privilegios)

Se ha encontrado una vulnerabilidad clasificada como problemática en Zoo Management System versión 1.0. Está afectada una función desconocida del archivo admin/manage-ticket.php. La manipulación con la entrada (script)alert(1)(/script) conlleva a una vulnerabilidad de tipo cross site scripting. Es posible lanzar el…

Covid-19 Travel Pass Management System versión v1.0, es vulnerable a un ataque de tipo Cross Site Scripting (XSS) por medio de /ctpms/classes/Users.php?f=save, firstname

Covid-19 Travel Pass Management System versión v1.0, es vulnerable a una inyección SQL por medio de /ctpms/classes/Master.php?f=update_application_status

Toll-tax-management-system versión v1.0, es vulnerable a un ataque de tipo Cross Site Scripting (XSS) por medio de /ttms/classes/Master.php?f=save_recipient, vehicle_name

Automotive Shop Management System versión v1.0, es vulnerable a una inyección SQL por medio de /asms/classes/Master.php?f=delete_product

Automotive Shop Management System versión v1.0, es vulnerable a un ataque de tipo Cross Site Scripting (XSS) por medio de /asms/classes/Master.php?f=save_product, name

Badminton Center Management System versión 1.0, es vulnerable a un ataque de tipo Cross Site Scripting (XSS) por medio de /bcms/classes/Master.php?f=save_court_rental

Badminton Center Management System versión 1.0, es vulnerable a una inyección SQL por medio de /bcms/classes/Master.php?f=delete_court_rental, id

Se ha encontrado una vulnerabilidad, clasificada como problemática, en Home Clean Services Management System versión 1.0. Este problema afecta a register.php?link=registerand. La manipulación con la entrada conlleva a un ataque de tipo cross site scripting. El ataque puede iniciarse de forma remota pero exige…

Se ha encontrado una vulnerabilidad clasificada como crítica en Home Clean Services Management System versión 1.0. Esta vulnerabilidad afecta al archivo login.php. La manipulación del argumento email con el input admin%"/**/AND/**/(SELECT/**/5383/**/FROM/**/(SELECT(SLEEP(2)))JPeh)/**/AND/**/"frfq%"="frfq conlleva a…

Se ha encontrado una vulnerabilidad clasificada como crítica en Home Clean Services Management System versión 1.0. Esto afecta a una parte desconocida del archivo admin/login.php. La manipulación del argumento username con el input…

Se ha encontrado una vulnerabilidad en Home Clean Services Management System versión 1.0. Ha sido calificado como crítica. El problema afecta a register.php?link=registerand. La manipulación con la entrada (?php phpinfo();?) conlleva a una ejecución de código. El ataque puede lanzarse de forma remota pero exige una…