Vulnerabilidades

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Free Hospital Management System for Small Practices 1.0. Afecta a esta vulnerabilidad una funcionalidad desconocida del archivo vm\patient\edit-user.php. La manipulación del argumento id00/nic/oldemail/email/spec/Tele conduce a una…

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Free Hospital Management System for Small Practices 1.0/5.0.12. Se ve afectada una función desconocida del archivo vm\doctor\edit-doc.php. La manipulación del argumento id00/nic/oldemail/email/spec/Tele conduce a una inyección SQL. Es…

Se ha detectado una vulnerabilidad en SourceCodester Free Hospital Management System for Small Practices 1.0. Se ha clasificado como crítica. Este problema afecta al procesamiento de un fichero desconocido \vm\patient\booking-complete.php. La manipulación del argumento userid/apponum/scheduleid conduce a una inyección…

Se ha detectado una vulnerabilidad en SourceCodester Free Hospital Management System for Small Practices 1.0. Se ha clasificado como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo /patient/appointment.php. La manipulación del argumento sheduledate conduce a una inyección SQL. El ataque puede…

Se ha detectado una vulnerabilidad en SourceCodester Free Hospital Management System for Small Practices 1.0. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo appointment.php. La manipulación del argumento sheduledate conduce a una inyección SQL. Es posible iniciar el ataque de forma remota.…

Se ha detectado una vulnerabilidad en SourceCodester Card Holder Management System 1.0, clasificada como problemática. Este problema afecta a una funcionalidad desconocida del componente Minus Value Handler. La manipulación provoca una validación inadecuada de la cantidad especificada en la entrada. El ataque puede…

Se ha detectado una vulnerabilidad en SourceCodester Inventory Management System 1.0, clasificada como crítica. Afecta a una funcionalidad no identificada del archivo app/ajax/search_sales_report.php. La manipulación del argumento customer conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El…

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Inventory Management System 1.0. Se ve afectada una función desconocida del archivo app/ajax/search_sell_paymen_report.php. La manipulación del argumento customer conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El…

Se ha encontrado una vulnerabilidad, clasificada como crítica, en SourceCodester Inventory Management System 1.0. Este problema afecta a un procesamiento desconocido del archivo app/action/edit_update.php. La manipulación del argumento user_id conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El…

Se ha encontrado una vulnerabilidad clasificada como crítica en Credit Lite 1.5.4 de Codecanyon. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /portal/reports/account_statement del componente POST Request Handler. La manipulación del argumento date1/date2 conduce a una inyección sql. El ataque…

NTSC-CRT 2.2.1 tiene un desbordamiento de entero y escritura fuera de límites en loadBMP en bmp_rw.c porque no se valida la anchura, altura y BPP de un fichero. NOTA: la perspectiva del vendedor es "esta aplicación principal no pretendía ser un programa bien probado, es sólo algo para demostrar que funciona y para que…

Vulnerabilidad de carga de archivos encontrada en Online Travel Agency System v.1.0 permite a un atacante remoto ejecutar código arbitrario a través de un archivo PHP manipulado en artical.php.

Se ha encontrado una vulnerabilidad de inyección SQL en Online Travel Agency System v.1.0 que permite a un atacante remoto ejecutar código arbitrario a través del parámetro id en daily_expenditure_edit.php.

Se ha encontrado una vulnerabilidad de inyección SQL en Online Travel Agency System v.1.0 que permite a un atacante remoto ejecutar código arbitrario a través del parámetro emp_id en employee_edit.php.

Se ha encontrado una vulnerabilidad de inyección SQL en Online Travel Agency System v.1.0 que permite a un atacante remoto ejecutar código arbitrario a través del parámetro ticket_id en ticket_detail.php.

Se ha encontrado una vulnerabilidad de Cross-Site Scripting (XSS) en Online Travel Agency System v.1.0 que permite a un atacante remoto ejecutar código arbitrario a través del parámetro description en insert.php.

La vulnerabilidad de carga de archivos encontrada en Online Travel Agency System v.1.0 permite a un atacante remoto ejecutar código arbitrario a través de un archivo PHP manipulado en employee_insert.php.

La vulnerabilidad de inyección SQL encontrada en Online Travel Agency System v.1.0 permite a un atacante remoto ejecutar código arbitrario a través del parámetro page_id en article_edit.php.

Una vulnerabilidad de inyección SQL ha sido encontrada en Online Travel Agency System v.1.0. Esta vulnerabilidad permite a un atacante remoto ejecutar código arbitrario a través del parámetro "customer_id" en "customer_edit.php".

La vulnerabilidad de inyección SQL encontrada en Online Travel Agency System v.1.0 permite a un atacante remoto ejecutar código arbitrario a través del parámetro emp_id en employee_detail.php.

Se descubrió que lrzip v0.651 contiene un desbordamiento de montículo a través de la función libzpaq::PostProcessor::write(int) en /libzpaq/libzpaq.cpp. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) a través de un archivo manipulado.

Una vulnerabilidad de contaminación de prototipos (Prototype Pollution) en Cronvel Tree-kit v.0.7.4 y anteriores permite a un atacante remoto ejecutar código arbitrario a través de la función extend.

Una vulnerabilidad en el analizador de imágenes del sistema de archivos para Hierarchical File System Plus (HFS+) de ClamAV podría permitir que un atacante remoto no autenticado provoque una condición de denegación de servicio (DoS) en un dispositivo afectado. Esta vulnerabilidad se debe a una comprobación incorrecta…

Se descubrió que webchess v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro $playerID en mainmenu.php. NOTA: un tercero discute esto e indica que playerID es una variable de sesión controlada por el servidor, por lo que no puede utilizarse para la explotación.

Se ha descubierto que Schoolmate v1.3 contiene múltiples vulnerabilidades de inyección SQL a través de los parámetros $courseid y $teacherid en DeleteFunctions.php.