Vulnerabilidades

Se descubrió que Sanitization Management System v1.0 contiene credenciales codificadas que permiten a los atacantes escalar privilegios y acceder al panel de administración.

Poultry Farm Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro en /Redcock-Farm/farm/category.php.

Online Tours & Travels Management System v1.0 contiene una vulnerabilidad de carga de archivos arbitrarios a través de /tour/admin/file.php.

Purchase Order Management System v1.0 contiene una vulnerabilidad de carga de archivos a través de /purchase_order/admin/?page=system_info.

La inyección SQL en School Management System 1.0 permite a atacantes remotos modificar o eliminar datos, provocando cambios persistentes en el contenido o el comportamiento de la aplicación mediante el uso de consultas SQL maliciosas.

Una vulnerabilidad fue encontrada en rickxy Stock Management System y clasificada como crítica. Una función desconocida del archivo /pages/processlogin.php es afectada por esta vulnerabilidad. La manipulación del argumento usuario/contraseña conduce a la inyección de SQL. El ataque puede lanzarse de forma remota. El…

Apartment Visitor Management System v1.0 es vulnerable a la inyección SQL a través de /avms/index.php.

College Management System v1.0 - Inyección SQL (SQLi). Insertando comandos SQL en los campos de nombre de usuario y contraseña en la página login.php.

Se descubrió que Online Diagnostic Lab Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro de nombre de usuario en /diagnostic/login.php.

Se descubrió que Human Resource Management System v1.0 contenía una vulnerabilidad de inyección SQL a través del parámetro de contraseña en /hrm/controller/login.php.

Una vulnerabilidad fue encontrada en Sports Club Management System 119 y clasificada como crítica. Una parte desconocida del archivo admin/make_paids.php es afectada por esta vulnerabilidad. La manipulación del argumento m_id/plan conduce a la inyección de SQL. Es posible iniciar el ataque de forma remota. El exploit…

Una vulnerabilidad de carga de archivos arbitrarios en el componente /pages/save_user.php de Canteen Management System v1.0 permite a los atacantes ejecutar código arbitrario a través de un archivo PHP manipulado.

Se descubrió que Online Diagnostic Lab Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro id en /odlms//classes/Master.php?f=delete_activity.

Una vulnerabilidad ha sido encontrada en SourceCodester Sanitization Management System y clasificada como crítica. Una función desconocida del archivo /php-sms/classes/Master.php?f=save_quote es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a la inyección de SQL. Es posible lanzar el…

Remote Code Execution in Clinic's Patient Management System v 1.0 permite al Atacante Cargar webshell php arbitrario a través de la función de carga de imágenes de perfil en usuarios.php

Employee Record Management System v 1.2 es vulnerable a la inyección SQL a través de editempprofile.php.

Se ha encontrado una vulnerabilidad en SourceCodester Sanitization Management System versión 1.0 y ha sido clasificada como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida. La manipulación conlleva a una falta de autenticación. El ataque puede ser lanzado remotamente. A esta vulnerabilidad le fue…

Best Student Result Management System versión v1.0, es vulnerable a una inyección SQL por medio del archivo /upresult/upresult/notice-details.php?nid=

Se ha encontrado una vulnerabilidad en SourceCodester Canteen Management System versión 1.0. Ha sido declarada como crítica. Esta vulnerabilidad afecta a código desconocido del archivo login.php. La manipulación del argumento business conlleva a una inyección sql. El ataque puede ser iniciado remotamente. La…

Online Diagnostic Lab Management System versión 1.0, sufre una explotación remota que evita el inicio de sesión con inyección SQL y luego carga un shell

Se ha encontrado una vulnerabilidad en SourceCodester Sanitization Management System y ha sido clasificada como crítica. Este problema afecta a un procesamiento desconocido del archivo /php-sms/?p=services/view_service. La manipulación del argumento id conlleva a una inyección sql. El ataque puede ser iniciado…

Se ha encontrado una vulnerabilidad en SourceCodester Human Resource Management System versión 1.0 y ha sido clasificada como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /employeeview.php del componente Image File Handler. La manipulación conlleva a una descarga sin restricciones.…

Dairy Farm Shop Management System versión 1.0, es vulnerable a una inyección de SQL por medio del archivo bwdate-report-ds.php

Se ha detectado que Bus Pass Management System versión 1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro searchdata en el archivo /buspassms/download-pass.php

Dairy Farm Shop Management System versión 1.0, es vulnerable a una inyección de SQL por medio del archivo sales-report-ds.php