Vulnerabilidades

El archivo hms-staff.php en Projectworlds Hospital Management System Mini-Project versiones hasta 17-06-2018, permite una inyección SQL por medio del parámetro type

SourceCodester Best Student Result Management System versión 1.0, es vulnerable a una inyección SQL

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Food Ordering Management System. Afecta a una parte desconocida del archivo router.php del componente POST Parameter Handler. La manipulación del argumento nombre de usuario conlleva a una inyección sql. Es posible iniciar el ataque de…

Exam Reviewer Management System versión 1.0, es vulnerable a una inyección SQL por medio del parámetro "id"

Loan Management System versión 1.0, es vulnerable a una inyección SQL en la página de inicio de sesión, lo que permite a usuarios no autorizados iniciar sesión como administrador tras inyectar el formulario de nombre de usuario

En NOKIA 1350 OMS R14.2, se producen múltiples vulnerabilidades de inyección de comandos en el sistema operativo. Esta vulnerabilidad permite a usuarios no autentificados ejecutar comandos en el sistema operativo

Se ha detectado que Hospital Management System versión v1.0, contiene múltiples vulnerabilidades de inyección SQL por medio de los parámetros Username y Password en la página de inicio de sesión

Se ha detectado que SLiMS Senayan Library Management System versión v9.4.2, contiene múltiples vulnerabilidades de tipo Server-Side Request Forgery por medio de los componentes /bibliography/marcsru.php y /bibliography/z3950sru.php

En Library Management System versión 1.0, los parámetros id_no del archivo /card/in-card.php son vulnerables a una inyección SQL

Se ha encontrado una vulnerabilidad en SourceCodester Clinics Patient Management System versión 1.0. Ha sido calificada como crítica. Este problema afecta a una funcionalidad desconocida del archivo medicine_details.php. La manipulación del argumento medicine conlleva a una inyección sql. El ataque puede ser lanzado…

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Clinics Patient Management System. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo index.php del componente Login. La manipulación del argumento user_name conlleva a una inyección sql. El ataque puede ser lanzado…

Se ha detectado que Clinics Patient Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /pms/update_patient.php

Se ha detectado que Library Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro bookId en el archivo /admin/delete.php

Se ha detectado que Library Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro RollNo en el archivo /admin/delstu.php

Se ha detectado que Library Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro M_Id en el archivo /admin/del.php

Se ha detectado que Library Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo/librarian/dele.php

Se ha detectado que Library Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro RollNo en el archivo /librarian/delstu.php

Se ha detectado que Library Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro bookId en el archivo /librarian/delete.php

Le-yan Personnel and Salary Management System presenta una cuenta y una contraseña de base de datos embebidas en el código fuente del sitio web. Un atacante remoto no autenticado puede acceder, modificar los datos del sistema o interrumpir el servicio

Se ha detectado que Library Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro Section en el archivo /staff/lab.php

Se ha detectado que Library Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro Section en el archivo /librarian/lab.php

Se ha detectado que Library Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /staff/studentdetails.php

Se ha detectado que Library Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /staff/bookdetails.php

Se ha detectado que Library Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /staff/edit_book_details.php

Se ha detectado que Library Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro Id en el archivo /student/bookdetails.php