Vulnerabilidades

Biometric Shift Employee Management System tiene XSS mediante el parámetro Last_Name en una petición index.php?user=ajax.

Biometric Shift Employee Management System tiene XSS mediante el parámetro criteria en una petición index.php?user=competency_criteria.

Biometric Shift Employee Management System tiene XSS mediante el parámetro amount en una petición index.php?user=addition_deduction.

Biometric Shift Employee Management System permite la descarga de archivos arbitrarios mediante secuencias de salto de directorio en el parámetro form_file_name en index.php en una acción download_form.

Biometric Shift Employee Management System tiene XSS mediante el parámetro expense_name en una petición index.php?user=expenses.

Biometric Shift Employee Management System tiene CSRF mediante index.php en una acción edit_holiday.

Biometric Shift Employee Management System tiene XSS mediante el parámetro holiday_name en index.php en una acción edit_holiday.

/view/friend_profile.php en Ingenious School Management System 2.3.0 es vulnerable a una inyección SQL basada en booleanos y en tiempo en el parámetro "friend_index" de una petición GET.

Creative Management System (CMS) Lite 1.4 permite que se produzca inyección SQL mediante el parámetro S en index.php.

La función XSLTCompiledTransform en Ektron Content Management System (CMS) en versiones anteriores a la 8.02 SP5 configura el XSL con enableDocumentFunction establecido como true. Esto permite que atacantes remotos lean archivos arbitrarios y, consecuentemente, omitan la autenticación, modifiquen el estado de vista o…

Ektron Content Management System (CMS) en versiones anteriores a la 8.02 SP5 emplea la clase XslCompiledTransform con enablescript establecido en true. Esto permite que atacantes remotos ejecuten código arbitrario con privilegios NETWORK SERVICE mediante datos XSL manipulados.

iStock Management System 1.0 permite la subida de archivos arbitrarios mediante user/profile.

iProject Management System 1.0 permite que se produzca inyección SQL mediante el parámetro ID en index.php.

my_profile.php en Ingenious School Management System 2.3.0 permite que un estudiante o profesor suba un archivo arbitrario.

Simple ASC Content Management System v1.2 es vulnerable a XSS en el campo location en la función sign. Esto está relacionado con guestbook.asp, formgb.asp y msggb.asp.

Vulnerabilidad en el componente Oracle Hospitality Cruise Shipboard Property Management System de Oracle Hospitality Applications (subcomponente: OHC DRS). La versión compatible afectada es la 8.0.2.0. Una vulnerabilidad fácilmente explotable permite que un atacante con un bajo nivel de privilegios que tenga acceso a…

Mirasys Video Management System (VMS) en versiones 6.x anteriores a la 6.4.6, 7.x anteriores a la 7.5.15 y 8.x anteriores a la 8.1.1 tiene un proceso de login en el que se envían datos en texto en claro desde un servidor a un cliente y no se necesitan todos estos datos para la funcionalidad del cliente.

Al ejecutar Apache Tomcat desde la versión 9.0.0.M1 hasta la 9.0.0, desde la 8.5.0 hasta la 8.5.22, desde la 8.0.0.RC1 hasta la 8.0.46 y desde la 7.0.0 hasta la 7.0.81 con los HTTP PUT habilitados (por ejemplo, configurando el parámetro de inicialización de solo lectura del servlet Default a "false"), es posible subir…

WPHRM Human Resource Management System para WordPress 1.0 permite la inyección SQL mediante el parámetro employee_id.

Una vulnerabilidad de autenticación en HPE BSM Platform Application Performance Management System Health en versiones 9.26, 9.30 y 9.40 permite que los usuarios remotos salten directorios, lo que conduce a una divulgación de información.

Una vulnerabilidad de autenticación en HPE BSM Platform Application Performance Management System Health en versiones 9.26, 9.30 y 9.40 permite que los usuarios remotos eliminen archivos arbitrarios mediante un salto de directorio servlet.

Una vulnerabilidad de autenticación en HPE BSM Platform Application Performance Management System Health en versiones 9.26, 9.30 y 9.40 permite que los usuarios remotos omitan la autenticación.

Una vulnerabilidad de salto de directorio en HPE BSM Platform Application Performance Management System Health en versiones 9.26, 9.30 y 9.40 permite que los usuarios suban archivos sin restricción.

WPAMS - Apartment Management System de Mojoomla para WordPress permite la inyección SQL mediante el parámetro id.

Hospital Management System de Mojoomla para WordPress permite la inyección SQL mediante el parámetro id.