Vulnerabilidades

Se ha detectado que Home Owners Collection Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /members/view_member.php.

Home Owners Collection Management System versión v1.0, permite a atacantes no autenticados comprometer las cuentas de los usuarios por medio de una petición POST diseñada.

Se ha detectado que Home Owners Collection Management System versión v1.0, contiene una vulnerabilidad de ejecución de código remota (RCE) por medio del parámetro "cover" en el archivo SystemSettings.php.

Se ha detectado que Hospital Patient Record Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /admin/doctors/manage_doctor.php

Se ha detectado que Hospital Patient Record Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /admin/doctors/view_doctor.php

Una inclusión de un archivo local en Hospital Patient Record Management System versión v1.0, permite a atacantes ejecutar código arbitrario por medio de un archivo PHP diseñado

Se ha detectado que HMS versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del componente admin.php

Un problema de control de acceso incorrecto en HMS versión v1.0, permite a atacantes no autenticados leer y modificar todos los archivos PHP

Una vulnerabilidad de tipo cross-site scripting (XSS) almacenada en Hospital Patient Record Management System versión v1.0, permite a atacantes ejecutar scripts web o HTML arbitrarios por medio de una carga útil diseñada insertada en el campo Name

Se ha detectado que Hospital Management System versión v4.0, contiene una vulnerabilidad de inyección SQL ciega por medio de la función register en el archivo func2.php

Se presenta una vulnerabilidad de Eliminación Arbitraria de Archivos en SourceCodester Attendance Management System versión v1.0, por medio del parámetro csv en el archivo admin/pageUploadCSV.php, que puede causar una denegación de servicio (bloqueo)

Un problema de control de acceso en hprms/admin/?page=user/list de Hospital Patient Record Management System versión v1.0, permite a atacantes escalar privilegios por medio del acceso y la edición de la lista de usuarios

Se ha detectado que Dairy Farm Shop Management System versión v1.0, contiene credenciales embebidas en el código fuente que permiten a atacantes acceder al panel de control si están comprometidos

Se ha detectado que Hospital Management System versión v4.0, contiene una vulnerabilidad de inyección SQL en el archivo /Hospital-Management-System-master/contact.php por medio de los parámetros txtMsg

El plugin CLUEVO LMS, E-Learning Platform de WordPress versiones anteriores a 1.8.1, no sanea y escapa del módulo Course's, lo que podría permitir a usuarios con altos privilegios llevar a cabo ataques de tipo Cross-Site Scripting incluso cuando la capacidad unfiltered_html está deshabilitada

Se presenta una vulnerabilidad de inyección SQL en Sourcecodester Simple Client Management System versión 1.0, por medio del campo username en el archivo login.php

Se presenta una vulnerabilidad de inyección SQL en Sourcecodester Simple Client Management System versión 1.0, por medio del parámetro id en el archivo view-service.php

Se ha detectado que Hospital Management System versión v4.0, contiene una vulnerabilidad de inyección SQL en el componente /Hospital-Management-System-master/func.php por medio del parámetro email

Se presenta una vulnerabilidad de tipo Cross Site Scripting (XSS) en Sourcecodester Stock Management System en PHP/OOP versión 1.0, que permite a usuarios remotos maliciosos una ejecución de código remoto arbitrario por medio de la función create user

Se presenta una vulnerabilidad de Inyección SQL en Sourcecodester Simple Cold Storage Management System en PHP/OOP versión 1.0, por medio del campo username en el archivo login.php

Se presenta una vulnerabilidad de tipo Cross Site Scripting (XSS) almacenada en Sourcecodtester Hospital's Patient Records Management System 1.0, por medio del parámetro description en room_list

Se presenta una vulnerabilidad de tipo Cross Site Scripting (XSS) almacenada en Sourcecodtester Hospital's Patient Records Management System versión 1.0, por medio del parámetro description en room_types

Se presenta una vulnerabilidad de tipo Cross Site Scripting (XSS) almacenada en Sourcecodtester Hospital's Patient Records Management System versión 1.0, por medio del parámetro specialization en el archivo doctors.php

Se presenta una vulnerabilidad de inyección SQL en Sourcecodester Online Project Time Management System versión 1.0, por medio del parámetro pid en la función load_file

Una vulnerabilidad de tipo Cross Site Scripting (XSS) en Sourcecodester The Electric Billing Management System versión 1.0 by oretnom23, permite a atacantes ejecutar código arbitrario por medio de la página about