Vulnerabilidades

Inyección SQL no autenticada en Library Management System en las versiones <= 3.5.7.

Escalada de privilegios no autenticada en el Sistema de gestión de tickets de soporte versiones menor o igual a 1.9.

Frappe Learning Management System (LMS) es un sistema de aprendizaje que ayuda a los usuarios a estructurar su contenido. En las versiones 2.50.0 e inferiores, un usuario con rol de edición de cursos podía cargar un paquete ZIP SCORM para escribir archivos fuera del directorio previsto. Este problema ha sido resuelto…

Los puntos finales de la API en el Sistema de Gestión de Farmacias LalanaChami (commit 5c3d028) carecen de middleware de autenticación. Atacantes remotos no autenticados pueden explotar esto para volcar todos los registros de usuario (incluyendo hashes de contraseña bcrypt) a través de /api/user/getUserData, modificar…

El Sistema de Gestión de Farmacias LalanaChami (commit 5c3d028) permite a atacantes remotos no autenticados escalar privilegios autoasignándose un rol administrativo durante el registro. El endpoint /API/user/signup no valida el parámetro role en el cuerpo de la solicitud.

Se ha descubierto que Beauty Parlour Management System v1.1 contiene una vulnerabilidad de inyección SQL a través del parámetro aptnumber en el endpoint /appointment-detail.php. Esta vulnerabilidad permite a los atacantes acceder a información sensible de la base de datos mediante una sentencia SQL manipulada.

Vulnerabilidad de inyección SQL en Apartment Visitors Management System Apartment Visitors Management System V1.1 en el parámetro username de la página de inicio de sesión (index.php). Esto permite a un atacante no autenticado manipular las consultas SQL del backend durante la autenticación y recuperar contenido…

Una vulnerabilidad de inyección SQL en CodeAstro Simple Attendance Management System v1.0 permite a atacantes remotos no autenticados eludir la autenticación mediante el parámetro username en index.php.

SourceCodester Vehicle Parking Area Management System v1.0 es vulnerable a inyección SQL en el archivo /parking/manage_park.php.

En School-management-system 1.0 de manikandan580, existe una vulnerabilidad de inyección SQL ciega basada en tiempo a través del parámetro POST fromdate en /studentms/admin/between-date-reprtsdetails.php.

Existe una vulnerabilidad de inyección SQL en el Sistema de Gestión Escolar (versión 1.0) de manikandan580. Un atacante remoto, autenticado o no autenticado, puede enviar una solicitud HTTP manipulada al endpoint afectado para alterar la lógica de las consultas SQL y extraer información sensible de la base de datos.

Gestión inadecuada de la entrada en /Grocery/search_products_itname.php, en anirudhkannan Grocery Store Management System 1.0, permite una inyección SQL a través del parámetro POST sitem_name.

El Sistema de Gestión del Comportamiento en Internet Tianxin contiene una vulnerabilidad de inyección de comandos en el endpoint del componente Reporter que permite a atacantes no autenticados ejecutar comandos arbitrarios mediante el suministro de un parámetro objClass manipulado que contiene metacaracteres de shell…

code-projects Simple Gym Management System v1.0 es vulnerable a inyección SQL en /gym/trainer_search.PHP.

El Sistema de Gestión de Membresías CodeAstro 1.0 contiene una vulnerabilidad de autenticación faltante en delete_members.php que permite a atacantes no autenticados eliminar registros de miembros arbitrarios a través del parámetro id.

CodeAstro Membership Management System 1.0 es vulnerable a inyección SQL en print_membership_card.php a través del parámetro ID.

YouDataSum CPAS Audit Management System <=v4.9 es vulnerable a inyección SQL en /cpasList/findArchiveReportByDah debido a una insuficiente validación de entrada. Esto permite a atacantes remotos no autenticados ejecutar comandos SQL arbitrarios a través de una entrada manipulada al parámetro. La explotación exitosa…

Vulnerabilidad de Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') en el Sistema de Gestión de Eficiencia DIGITA de Emit Informatics and Communication Technologies Industry and Trade Ltd. Co. permite la inyección SQL. Este problema afecta al Sistema de Gestión de…

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL (inyección SQL) en el Sistema de Gestión de Contenidos (CMS) de Global Interactive Design Media Software Inc. permite la ejecución de comandos de línea a través de inyección SQL. Este problema afecta al Sistema de Gestión…

El Sistema de Gestión de Tiendas Móviles 1.0 de code-projects es vulnerable a inyección SQL en /ExAddNewUser.PHP a través de los parámetros Name, Address, email, UserName, Password, confirm_password, Role, Branch y Activate.

code-projects Mobile Shop Management System 1.0 es vulnerable a inyección SQL en /ExLogin.php a través del parámetro Password.

code-projects Mobile Shop Management System 1.0 es vulnerable a inyección SQL en /insertmessage.php a través del parámetro userid.

code-projects Mobile Shop Management System 1.0 es vulnerable a la carga de archivos en /ExAddProduct.PHP.

Phpgurukul Cyber Cafe Management System v1.0 contiene una vulnerabilidad de inyección SQL en el módulo de gestión de usuarios. La aplicación no valida correctamente la entrada proporcionada por el usuario en el parámetro username del endpoint add-users.PHP.

Múltiples vulnerabilidades de inyección SQL existen en AbhishekMali21 GYM-MANAGEMENT-SYSTEM 1.0 a través del parámetro 'name' en (1) member_search.php, (2) trainer_search.php y (3) gym_search.php, y a través del parámetro 'id' en (4) payment_search.php. Un atacante remoto no autenticado puede explotar estos problemas…