Vulnerabilidades

Se presenta una vulnerabilidad de inyección SQL en Sourcecodester Simple Client Management System versión 1.0, por medio del parámetro password en el archivo Login.php

Se presentan múltiples vulnerabilidades de tipo Cross Site Scripting (XSS) en Ssourcecodester Simple Client Management System v1 por medio de (1) Add new Client y (2) Add new invoice

Hospital Management System versión v1.0 está afectado por una vulnerabilidad de carga sin restricciones de tipo de archivo peligroso en el archivo treatmentrecord.php. Para explotarlo, un atacante puede subir cualquier archivo PHP y luego ejecutarlo

Una vulnerabilidad de tipo cross-site scripting (XSS) almacenado en Hospital Patient Record Management System versión v1.0, permite a atacantes ejecutar scripts web o HTML arbitrarios por medio de una carga útil diseñada inyectada en el campo "special"

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester One Church Management System versión 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /one_church/userregister.php. La manipulación conlleva a una omisión de autenticación. El ataque puede ser lanzado remotamente

Se ha encontrado una vulnerabilidad clasificada como crítica en Microfinance Management System. La manipulación de argumentos como customer_type_number/account_number/account_status_number/account_type_number con la entrada " y (select * from(select(sleep(10)))Avx) y "abc" = "abc conlleva a una inyección sql en…

Se ha encontrado una vulnerabilidad en SourceCodester Microfinance Management System versión 1.0. Ha sido calificada como crítica. Este problema afecta al archivo /mims/login.php de la página de inicio de sesión. La manipulación del argumento username/password con la entrada "||1=1# conlleva a una inyección sql. El…

Se ha encontrado una vulnerabilidad en SourceCodester Microfinance Management System versión 1.0. ha sido declarada como problemática. Esta vulnerabilidad afecta al archivo /mims/app/addcustomerHandler.php. La manipulación del argumento first_name, middle_name y surname conlleva a una vulnerabilidad de tipo cross site…

Se ha encontrado una vulnerabilidad en SourceCodester One Church Management System 1.0. Ha sido declarada como crítica. Esta vulnerabilidad afecta al código del archivo attendancy.php ya que la manipulación del argumento search2 conlleva a una inyección sql. El ataque puede ser iniciado de forma remota

Se ha encontrado una vulnerabilidad clasificada como problemática en SourceCodester One Church Management System. Están afectados múltiples archivos y parámetros que son propensos a una vulnerabilidad de tipo cross site scripting. Es posible lanzar el ataque de forma remota

Se ha encontrado una vulnerabilidad en SourceCodester College Website Management System versión 1.0. ha sido clasificada como crítica. El archivo afectado es /cwms/admin/?page=articles/view_article/. La manipulación del argumento id con la entrada " y (select * from(select(sleep(10)))Avx) y "abc" = "abc con una…

Se ha encontrado una vulnerabilidad en College Website Management System versión 1.0 y ha sido clasificada como problemática. Este problema afecta al archivo /cwms/classes/Master.php?f=save_contact del componente Contact Handler. La manipulación conlleva a un ataque de tipo cross site scripting persistente. El ataque…

Se presenta una vulnerabilidad de tipo Cross Site Scripting (XSS) Almacenado en Sourcecodester Student Attendance Management System versión 1.0, por medio del curso archivado en el archivo index.php

Se presenta una vulnerabilidad de carga de archivos en Sourcecodester Student Attendance Management System versión 1.0, por medio de la funcionalidad file upload

Múltiples vulnerabilidades de tipo cross-site scripting (XSS) en Parking Management System versión v1.0, permiten a atacantes ejecutar scripts web o HTML arbitrarios por medio de cargas útiles diseñadas inyectadas en los cuadros de texto de nombre de usuario, contraseña y código de verificación

Money Transfer Management System Versión 1.0, permite a un usuario autenticado inyectar consultas SQL en "mtms/admin/?page=transaction/view_details" por medio del parámetro "id"

Money Transfer Management System versión 1.0, permite a un usuario no autenticado inyectar consultas SQL en los archivos "admin/maintenance/manage_branch.php" y "admin/maintenance/manage_fee.php" por medio del parámetro "id"

Money Transfer Management System versión 1.0, permite a un atacante inyectar código JavaScript en la URL y luego engañar a un usuario para que visite el enlace con el fin de ejecutar código JavaScript

Se ha detectado que Simple Subscription Website versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el endpoint apply. Esta vulnerabilidad permite a atacantes volcar la base de datos de la aplicación por medio de peticiones HTTP diseñadas

Se ha detectado que Simple Client Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el endpoint manage_client. Esta vulnerabilidad permite a atacantes volcar la base de datos de la aplicación por medio de peticiones HTTP diseñadas

TMS versión v2.28.0, contiene una vulnerabilidad de permisos no seguros por medio del componente /TMS/admin/user/Update2. Esta vulnerabilidad permite a atacantes modificar la cuenta y la contraseña del administrador

Beijing Wisdom Vision Technology Industry Co., Ltd One Card Integrated Management System versión 3.0, es vulnerable a una inyección SQL

Slims9 Bulian versión 9.4.2 está afectado por una inyección SQL en el archivo /admin/modules/system/backup.php. Pueden obtenerse datos del usuario

Slims9 Bulian versión 9.4.2, está afectado por una inyección SQL en el archivo lib/comment.inc.php. Pueden obtenerse datos de usuarios

Slims9 Bulian versión9.4.2 está afectado por Cross Site Scripting (XSS) en /admin/modules/system/custom_field.php