Vulnerabilidades

Se ha detectado una vulnerabilidad de inyección SQL autenticada y basada en errores en Online Enrollment Management System in PHP and PayPal Free Source Code versión 1.0, que permite a atacantes obtener información confidencial y ejecutar comandos SQL arbitrarios por medio del parámetro IDNO

Una vulnerabilidad de tipo Cross-Site Scripting (XSS) y Cross-Site Request Forgery (CSRF) se presenta en hostel management system versión 2.1, por medio del campo name en el archivo my-profile.php. El encadenamiento de ambas vulnerabilidades conlleva a una toma de posesión de la cuenta

Se presenta una vulnerabilidad de inyección SQL en PHPGURUKUL Employee Record Management System versión 1.2, por medio del parámetro Email POST en el archivo /forgetpassword.php

La bomba de insulina Insulet Omnipod Insulin Management System, con ID de producto 19191 y 40160, está diseñada para comunicarse mediante RF inalámbrica con un dispositivo de administración personal de la diabetes fabricado por Insulet. Este protocolo de comunicación de RF inalámbrica no implementa apropiadamente la…

attendance management system versión 1.0, está afectado por una vulnerabilidad de inyección SQL en el archivo admin/incFunctions.php mediante la función makeSafe

Company's Recruitment Management System en id=2 del parámetro de la aplicación view_vacancy on-page parece ser vulnerable a la inyección SQL. Los payloads 19424269" o "1309"="1309 y 39476597" o "2917"="2923 fueron enviados cada uno en el parámetro id. Estas dos peticiones resultaron en respuestas diferentes, indicando…

El control de permisos de la función salary query de AIFU cashier management puede ser omitido, por lo que después de obtener el permiso general del usuario, el atacante remoto puede acceder a la información de la cuenta, excepto las contraseñas, al diseñar los parámetros de la URL

Se presentan múltiples vulnerabilidades de tipo Cross Site Scripting (XSS) en SourceCodester Tailor Management versión 1.0 por medio de (1) el parámetro eid en el archivo: (a) partedit.php y (b) customeredit.php, (2) el parámetro id en el archivo: (a) editmeasurement.php y (b) addpayment.php, y (3) el parámetro error…

Se presenta una vulnerabilidad de tipo Cross Site Scripting (XSS) Almacenado en Sourcecodester Online Enrollment Management System en PHP y PayPal Free Source Code versión 1.0, en la página Añadir usuarios por medio del parámetro Name

Se presentan múltiples vulnerabilidades de tipo Cross Site Scripting (XSS) en PHPGurukul Hospital Management System versión 4.0, por medio del parámetro (1) searchdata en (a) el archivo doctor/search.php y (b) admin/patient-search.php, y los parámetros (2) fromdate y (3) todate en el archivo…

Se presenta una vulnerabilidad de inyección SQL en Sourcecodester Customer Relationship Management System (CRM) versión 1.0 por medio del parámetro username en el archivo customer/login.php

Phone Shop Sales Managements System usando PHP con Código Fuente versión 1.0, es vulnerable a una omisión de autenticación, lo que conlleva a una toma de posesión de la cuenta del administrador

Se presenta una vulnerabilidad de Ejecución de Código Remota (RCE) en Sourcecodester Church Management System versión 1.0, por medio del campo image upload

Se presenta una vulnerabilidad de inyección SQL en https://phpgurukul.com Vehicle Parking Management System, versión afectada 1.0. El sistema es vulnerable a una inyección SQL basada en el tiempo en múltiples endpoints. Basado en el payload de la función SLEEP(N) que dormirá por un número de segundos usado en los…

Se presenta una vulnerabilidad de tipo Cross Site Scripting (XSS) almacenada en Sourcecodeste Vehicle Parking Management System versión afectada 1.0, por medio del endpoint add-vehicle.php

Se presenta una vulnerabilidad en la carga de archivos en Sourcecodester Customer Relationship Management System versión 1.0, por medio de la opción account update y la opción customer create, que podría permitir a un usuario remoto malicioso cargar un archivo php arbitrario

Se presenta una vulnerabilidad de inyección SQL en Sourcecodester Complaint Management System versión 1.0, por medio del parámetro cid en el archivo complaint-details.php

Macrob7 Macs Framework Content Management System versión 1.14f, contiene una vulnerabilidad de tipo cross-site scripting (XSS) en la función account reset, que permite a atacantes ejecutar scripts web o HTML arbitrarios por medio de una carga útil diseñada en el campo de entrada e-mail

Se ha detectado que Phpgurukul User Registration & User Management System versión v2.0, contiene múltiples vulnerabilidades de tipo cross-site scripting (XSS) almacenado por medio de los parámetros firstname y lastname de los campos de entrada registration form y loginsystem

Revisor Video Management System (VMS) versiones anteriores a 2.0.0, presenta una vulnerabilidad de salto de directorio. Una explotación con éxito podría permitir a un atacante saltar el sistema de archivos para acceder a archivos o directorios que están fuera del directorio restringido en el servidor remoto. Esto…

La corrección del bug 63362 presente en Apache Tomcat versiones 10.1.0-M1 hasta 10.1.0-M5, versiones 10.0.0-M1 hasta 10.0.11, versiones 9.0.40 hasta 9.0.53 y versiones 8.5.60 hasta 8.5.71, introducía una pérdida de memoria. El objeto introducido para recopilar métricas para las conexiones de actualización HTTP no se…

Se presenta una vulnerabilidad de tipo Cross Site Scripting (XSS) en Online DJ Booking Management System versión 1.0 en el archivo view-booking-detail.php

Se presenta una vulnerabilidad de inyección SQL ciega en Raymart DG / Ahmed Helal Hotel-mgmt-system. Un atacante malicioso puede recuperar información confidencial de la base de datos e interactuar con ella usando el parámetro vulnerable cid en el archivo process_update_profile.php

El campo username and password de inicio de sesión en Lodging Reservation Management System versión V1, puede dar acceso a cualquier usuario al usar una inyección SQL para omitir la autenticación

Sourcecodester Hotel and Lodge Management System versión 2.0, es vulnerable a una inyección SQL no autenticada y puede permitir a atacantes remotos ejecutar comandos SQL arbitrarios por medio del parámetro email en la página de edición de Customer, Room, Currency, Room Booking Details, o Tax Details