Vulnerabilidades

Rescue Dispatch Management System versión 1.0, sufre de un ataque de tipo XSS almacenado, conllevando a una toma de control de la cuenta del administrador por medio del robo de cookies

Rescue Dispatch Management System versión 1.0, es vulnerable al Control de Acceso Incorrecto por medio de http://localhost/rdms/admin/?page=system_info

Se ha detectado que Diary Management System versión v1.0, contiene una vulnerabilidad de tipo cross-site scripting (XSS) por medio del parámetro Name en el archivo search-result.php

Se ha encontrado una vulnerabilidad, clasificada como problemática, en Badminton Center Management System. Esto afecta al módulo userlist en /bcms/admin/?page=user/list. La manipulación del argumento username con la entrada (/td)(img src="" onerror="alert(1)")(td)1 conlleva a un ataque de tipo cross site scripting…

Se ha encontrado una vulnerabilidad, clasificada como problemática, en Zoo Management System versión 1.0. Este problema afecta a /zoo/admin/public_html/view_accounts?type=zookeeper del módulo de contenido. La manipulación del argumento admin_name con la entrada (script)alert(1)(/script) conlleva a un ataque de tipo…

Se ha detectado que Pharmacy Management System v1.0 contiene una vulnerabilidad de ejecución de código remota (RCE) por medio del componente /php_action/editProductImage.php. Esta vulnerabilidad permite a atacantes ejecutar código arbitrario por medio de un archivo de imagen diseñado

Se ha detectado que School Dormitory Management System versión 1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro month en el archivo /dms/admin/reports/daily_collection_report.php

Multi Store Inventory Management System versión v1.0, permite a atacantes llevar a cabo una toma de control de cuentas por medio de una petición POST diseñada

Se ha detectado que Multi Store Inventory Management System versión v1.0, contiene una vulnerabilidad de divulgación de información que permite a atacantes acceder a archivos confidenciales

Se ha detectado que Multi-Vendor Online Groceries Management System versión v1.0, contiene una vulnerabilidad de inyección SQL ciega por medio del parámetro id en el archivo /products/view_product.php

En Toll Tax Management System versión 1.0, el parámetro id parece ser vulnerable a ataques de inyección SQL

En la petición POST de la página appointment.php de HMS v.0, se presentan vulnerabilidades de inyección SQL en múltiples parámetros, e información de la base de datos puede ser obtenida mediante inyección

En HMS versión 1.0, cuando es solicitado el archivo appointment.php mediante POST, múltiples parámetros pueden conllevar a una vulnerabilidad de inyección SQL

Se ha detectado que Hospital Management System v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro delid en el archivo viewtreatmentrecord.php

Covid-19 Travel Pass Management System versión v1.0, es vulnerable a una inyección SQL por medio de ctpms/admin/?page=user/manage_user&id=

Covid-19 Travel Pass Management System versión v1.0, es vulnerable a una inyección SQL por medio de /ctpms/admin/applications/update_status.php?id=

Covid-19 Travel Pass Management System versión v1.0, es vulnerable a una inyección SQL por medio de /ctpms/admin/?page=applications/view_application&id=

Covid-19 Travel Pass Management System versión v1.0, es vulnerable a una inyección SQL por medio de /ctpms/classes/Master.php?f=delete_application

Covid-19 Travel Pass Management System versión v1.0, es vulnerable a una inyección SQL por medio de /ctpms/admin/individuals/update_status.php?id=

Covid-19 Travel Pass Management System versión v1.0, es vulnerable a una inyección SQL por medio de /ctpms/admin/?page=individuals/view_individual&id=

Covid-19 Travel Pass Management System versión v1.0, es vulnerable a la eliminación de archivos por medio de /ctpms/classes/Master.php?f=delete_img

College Management System versión v1.0, es vulnerable a una inyección SQL por medio de /College_Management_System/admin/display-teacher.php?teacher_id=

Air Cargo Management System versión v1.0, es vulnerable a una eliminación de archivos por medio de /acms/classes/Master.php?f=delete_img

Air Cargo Management System versión 1.0, es vulnerable a una inyección SQL por medio de /acms/admin/?page=transactions/manage_transaction&id=

Air Cargo Management System versión 1.0, es vulnerable a una inyección SQL por medio de /acms/admin/cargo_types/manage_cargo_type.php?id=