Vulnerabilidades

Simple Client Management System versión 1.0, es vulnerable a una inyección SQL por medio de \cms\admin?page=client/manage_client&id=

Simple Client Management System versión 1.0, es vulnerable a una inyección SQL por medio de /cms/admin/?page=invoice/manage_invoice&id= // Lugar de Filtrado ---> id

La documentación de Apache Tomcat versiones 10.1.0-M1 a 10.1.0-M14, 10.0.0-M1 a 10.0.20, 9.0.13 a 9.0.62 y 8.5.38 a 8.5.78, para el EncryptInterceptor indicaba incorrectamente que permitía que el clustering de Tomcat fuera ejecutado sobre una red no confiable. Esto no es correcto. Mientras que el EncryptInterceptor…

Se ha detectado que Hospital Management System in PHP with Source Code (HMS) versión 1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro editid en el archivo room.php

Se ha detectado que Hospital Management System in PHP with Source Code (HMS) versión 1.0, contiene una vulnerabilidad de carga de archivos en el archivo treatmentrecord.php

Múltiples vulnerabilidades de inyección SQL por medio de los parámetros username y password en el panel de administración de Cyber Cafe Management System Project versión v1.0, permiten a atacantes omitir la autenticación

Una vulnerabilidad de referencia directa a objetos insegura (IDOR) en el parámetro viewid de Bus Pass Management System versión v1.0, permite a atacantes acceder a información confidencial

Múltiples vulnerabilidades de inyección SQL por medio de los parámetros username y password en el panel de administración de Dairy Farm Shop Management System versión v1.0, permiten a atacantes omitir la autenticación

Múltiples vulnerabilidades de inyección SQL por medio de los parámetros username y password en Admin panel of Directory Management System versión v1.0, permiten a atacantes omitir la autenticación

Se ha detectado que Home Owners Collection Management versión v1, contiene una vulnerabilidad de tipo cross-site scripting (XSS) reflejado en el panel de administración por medio del parámetro $_GET["page']

Se ha detectado que Home Owners Collection Management versión v1, contiene una vulnerabilidad de tipo cross-site scripting (XSS) reflejado en el panel de administración por medio del parámetro $_GET["s"]

Se ha detectado que Wedding Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /Wedding-Management/package_detail.php

Una vulnerabilidad de carga de archivos arbitraria en el módulo Upload Photos de Wedding Management System versión v1.0, permite a atacantes ejecutar código arbitrario por medio de un archivo PHP diseñado

Una vulnerabilidad de carga de archivos arbitraria en el módulo New Entry de Car Rental Management System versión v1.0, permite a atacantes ejecutar código arbitrario por medio de un archivo PHP diseñado

Se ha detectado que Hotel Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro username en la página de inicio de sesión

Una vulnerabilidad de tipo XSS almacenado en el Formulario de Adición de Nuevos Empleados en Sourcecodester Employee Daily Task Management System versión 1.0, permite a un atacante remoto inyectar/almacenar código arbitrario por medio del campo del nombre

Bonanza Wealth Management System (BWM) versión 7.3.2, permite una inyección SQL por medio del formulario de acceso. Los usuarios que suministren a la aplicación una carga útil de inyección SQL en el cuadro de texto User Name podrían recoger todas las contraseñas en formato cifrado del componente Microsoft SQL Server

Se ha detectado que Royal Event Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro todate

Se ha detectado que College Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro course_code

Se ha detectado que Poultry Farm Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro Item en el archivo /farm/store.php

Se ha detectado que Hospital Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro patient_contact en el archivo patientsearch.php

Se ha detectado que Hospital Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro adminname en el archivo admin.php

Se ha detectado que la interfaz de administración remota de Java de todas las versiones de SVI MS Management System contiene una vulnerabilidad debida a la deserialización no segura del contenido suministrado por el usuario, que puede permitir a atacantes ejecutar código arbitrario por medio de un objeto Java…

Red Planet Laundry Management System versión 1.0, es vulnerable a una inyección SQL

Se ha detectado que Hospital Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del componente room.php