Vulnerabilidades

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Health Center Patient Record Management System 1.0. Afecta a una parte desconocida del archivo login.php. La manipulación del argumento username conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha…

Se ha descubierto que Judging Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro sid en /php-jms/updateBlankTxtview.php.

Se ha descubierto que Judging Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro sid en /php-jms/updateTxtview.php.

Se ha descubierto que Judging Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro sid en /php-jms/updateview.php.

Se ha detectado una vulnerabilidad en SourceCodester Online Student Management System 1.0. Se ha clasificado como crítica. Este problema afecta a una funcionalidad desconocida del archivo eduauth/edit-class-detail.php. La manipulación del argumento editid provoca una inyección SQL. El ataque puede lanzarse de forma…

Se ha descubierto que Art Gallery Management System Project in PHP 1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro pid en la página de un único producto.

Se ha descubierto que Art Gallery Management System Project in PHP 1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro username en el inicio de sesión de administrador.

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Online Reviewer Management System 1.0. Se ve afectada una función desconocida del archivo /reviewer_0/admins/assessments/pretest/questions-view.php. La manipulación del argumento id conduce a una inyección SQL. Es posible lanzar el ataque…

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Sales Tracker Management System 1.0. Afecta a una parte desconocida del archivo admin/?page=user/manage_user del componente Edit User. La manipulación del argumento id conduce a una inyección SQL. Es posible iniciar el ataque de forma…

Se ha detectado una vulnerabilidad en SourceCodester Best POS Management System 1.0, clasificada como crítica. Este fallo afecta a una funcionalidad desconocida del archivo billing/index.php?id=9. La manipulación del argumento id conduce a una inyección SQL. El ataque puede lanzarse de forma remota. Al identificador…

Vulnerabilidad de inyección SQL en tanujpatra228 Tution Management System (TMS) a través del parámetro email en processes/student_login.process.php.

Vulnerabilidad de inyección SQL en el sistema de gestión ERP de mejoras para el hogar znfit V50_20220207,v42, que permite a los atacantes ejecutar comandos SQL arbitrarios mediante el parámetro userCode del applet de WeChat.

Se ha detectado una vulnerabilidad en codeprojects Pharmacy Management System 1.0, clasificada como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo add.php del componente Avatar Image Handler. La manipulación conduce a una carga sin restricciones. El ataque puede iniciarse de forma remota. El…

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Simple Customer Relationship Management System 1.0. Afecta a una parte desconocida del archivo /php-scrm/login.php. La manipulación del argumento Password conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El…

El Sistema de Gestión de Cantinas 1.0 es vulnerable a inyección SQL a través de /php_action/getOrderReport.php.

Se ha detectado una vulnerabilidad en SourceCodester Canteen Management System 1.0. Se ha clasificado como crítica. Esta vulnerabilidad afecta a la función query del archivo removeOrder.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha hecho…

Se ha descubierto que Art Gallery Management System Project v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro editid.

Se ha descubierto que Art Gallery Management System Project v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro cid en product.php.

Se ha detectado una vulnerabilidad en Calendar Event Management System 2.3.0. Se ha clasificado como crítica. Este problema afecta a un procesamiento desconocido del componente Login Page. La manipulación del argumento name/pwd conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha…

Se ha detectado una vulnerabilidad en PHPGurukul Employee Leaves Management System 1.0. Se ha declarado como problemática. Esta vulnerabilidad afecta a una funcionalidad no identificada del archivo changepassword.php. La manipulación del argumento newpassword/confirmpassword conduce a requisitos de contraseña débiles.…

Una vulnerabilidad fue encontrada en SourceCodester Online Tours Travels Management System 1.0. Esto afecta a una parte desconocida del archivo usuario\operaciones\pago_operación.php. La manipulación del argumento booking_id conduce a la inyección SQL. Es posible iniciar el ataque de forma remota. El exploit ha sido…

Se encontró una vulnerabilidad en PHPGurukul Bank Locker Management System 1.0. Ha sido calificada como crítica. Una función desconocida del archivo index.php del componente Login es afectada por esta vulnerabilidad. La manipulación del argumento nombre de usuario conduce a la inyección de SQL. El ataque puede…

Se encontró una vulnerabilidad en SourceCodester Online Tours & Travels Management System 1.0. Ha sido declarada como crítica. La manipulación del argumento id conduce a la inyección de SQL. El ataque puede iniciarse de forma remota.La explotación ha sido divulgada al público y puede utilizarse. El identificador…

Vulnerabilidad de inyección SQL en kishan0725 Hospital Management System a través de la confirmación 4770d740f2512693ef8fd9aa10a8d17f79fad9bd (el 13 de marzo de 2021), permite a los atacantes ejecutar comandos arbitrarios a través de los parámetros de contacto y médico en /search.php.

Seltmann GmbH Content Management System 6 es vulnerable a la inyección SQL a través de /index.php.