Vulnerabilidades

Se encontró una vulnerabilidad clasificada como crítica en PHPGurukul Art Gallery Management System 1.1. La vulnerabilidad afecta a una función desconocida del archivo /admin/changeimage4.php. La manipulación del argumento editid provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público el…

Se ha detectado una vulnerabilidad clasificada como crítica en PHPGurukul Art Gallery Management System 1.1. Este problema afecta a un procesamiento desconocido del archivo /admin/changeimage3.php. La manipulación del argumento editid provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público…

Se encontró una vulnerabilidad clasificada como crítica en PHPGurukul Art Gallery Management System 1.1. Esta vulnerabilidad afecta al código desconocido del archivo /admin/changeimage2.php. La manipulación del argumento editid provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público el…

Se ha detectado una vulnerabilidad crítica en PHPGurukul Art Gallery Management System 1.1. Esta afecta a una parte desconocida del archivo /admin/changeimage1.php. La manipulación del argumento editid provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que sea…

Se encontró una vulnerabilidad en PHPGurukul Art Gallery Management System 1.1. Se ha clasificado como crítica. Este problema afecta a una funcionalidad desconocida del archivo /admin/changeimage.php. La manipulación del argumento editid provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho…

Se encontró una vulnerabilidad en PHPGurukul Art Gallery Management System 1.1. Se ha declarado crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /admin/changepropic.php. La manipulación del argumento imageid provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho…

Se encontró una vulnerabilidad en PHPGurukul Art Gallery Management System 1.1. Se ha clasificado como crítica. Se ve afectada una función desconocida del archivo /admin/edit-art-medium-detail.php. La manipulación del argumento editid provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público…

Se encontró una vulnerabilidad en PHPGurukul Art Gallery Management System 1.1, clasificada como crítica. Este problema afecta a un procesamiento desconocido del archivo /admin/forgot-password.php. La manipulación del argumento "email" provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho…

Se ha detectado una vulnerabilidad en Campcodes Online Hospital Management System 1.0, clasificada como crítica. Esta vulnerabilidad afecta al código desconocido del archivo /doctor/search.php. La manipulación del argumento "searchdata" provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho…

Se encontró una vulnerabilidad clasificada como crítica en Campcodes Online Hospital Management System 1.0. Esta afecta a una parte desconocida del archivo /user-login.php. La manipulación del argumento "Username" provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede…

Se ha detectado una vulnerabilidad clasificada como crítica en Campcodes Online Hospital Management System 1.0. Este problema afecta a una funcionalidad desconocida del archivo /hms/forgot-password.php. La manipulación del argumento fullname provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho…

Se encontró una vulnerabilidad crítica en Campcodes Online Teacher Record Management System 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /admin/edit-teacher-detail.php. La manipulación del argumento editid provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho…

Se ha detectado una vulnerabilidad crítica en Campcodes Online Teacher Record Management System 1.0. Se ve afectada una función desconocida del archivo /admin/search.php. La manipulación del argumento "searchdata" provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede…

Se encontró una vulnerabilidad en itsourcecode Employee Record Management System 1.0. Se ha clasificado como crítica. Este problema afecta a un procesamiento desconocido del archivo /editprofile.php. La manipulación del argumento emp1name provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho…

Se encontró una vulnerabilidad en SourceCodester Advance Charity Management System 1.0. Se ha clasificado como crítica. Afecta una parte desconocida del archivo /members/fundDetails.php. La manipulación del argumento m06 provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y…

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Rameez Iqbal Real Estate Manager permite la escalada de privilegios. Este problema afecta a Real Estate Manager desde n/d hasta la versión 7.3.

La vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en thanhtungtnt Video List Manager permite la inyección SQL. Este problema afecta a Video List Manager desde n/d hasta la versión 1.7.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Mohammad Parsa Logo Manager para Samandehi permite XSS almacenado. Este problema afecta a Logo Manager para Samandehi desde n/d hasta la versión 0.5.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Ninja Team File Manager Pro permite XSS almacenado. Este problema afecta a File Manager Pro desde n/d hasta la versión 1.8.8.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en ProWCPlugins Related Products Manager for WooCommerce permite XSS basado en DOM. Este problema afecta al Administrador de Productos Relacionados para WooCommerce desde n/d hasta la versión…

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Rameez Iqbal Real Estate Manager permite Cross-Site Request Forgery. Este problema afecta a Real Estate Manager desde n/d hasta la versión 7.3.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Félix Martínez Recipes manager - WPH permite XSS almacenado. Este problema afecta al gestor de recetas (WPH) desde n/d hasta la versión 1.0.4.

La vulnerabilidad de falta de autorización en cscode WooCommerce Manager – Customize and Control Cart page, Add to Cart button, Checkout fields easily permite explotar fácilmente los niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a WooCommerce Manager (Personalizar y…

La vulnerabilidad de falta de autorización en thanhtungtnt Video List Manager permite acceder a funciones no restringidas correctamente por las ACL. Este problema afecta a Video List Manager desde n/d hasta la versión 1.7.

Vulnerabilidad de falta de autorización en WP Event Manager WP User Profile Avatar permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a WP User Profile Avatar desde n/d hasta la versión 1.0.6.