Vulnerabilidades

Se ha detectado que Ingredients Stock Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro Id en el archivo /stocks/manage_stockout.php

Se ha detectado que Ingredients Stock Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro Id en el archivo /stocks/manage_waste.php

Se ha detectado un problema en Online Diagnostic Lab Management System versión 1.0, Se presenta una vulnerabilidad de inyección SQL por medio del parámetro "dob" en el archivo "/classes/Users.php?f=save_client"

Se ha detectado que Library Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro ok en el archivo /admin/history.php.

Se ha detectado que Library Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /admin/changestock.php.

Se ha detectado que Library Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro name en el archivo /admin/search.php.

Se ha detectado que Ingredients Stock Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /classes/Master.php?f=delete_waste.

Se ha detectado que Ingredients Stock Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /classes/Master.php?f=delete_stockout.

Se ha detectado que Ingredients Stock Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /classes/Master.php?f=delete_stockin.

Se ha detectado que Ingredients Stock Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /classes/Master.php?f=delete_item.

Se ha detectado que Ingredients Stock Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /classes/Master.php?f=delete_category.

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Gym Management System. Esto afecta a una parte desconocida del archivo login.php. La manipulación del argumento user_email conlleva a una inyección sql. Es posible iniciar el ataque de forma remota. La explotación ha sido divulgada al…

Múltiples inyecciones SQL detectadas en Bus Pass Management System versión 1.0, por medio de los archivos buspassms/admin/view-enquiry.php, buspassms/admin/pass-bwdates-reports-details.php, buspassms/admin/changeimage.php, buspassms/admin/search-pass.php, buspassms/admin/edit-category-detail.php, y…

Se ha detectado que Library Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro M_Id en el archivo /librarian/del.php.

Se ha detectado que Library Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro RollNo en el archivo /staff/delstu.php.

Se ha detectado que Library Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro bookId en el archivo /staff/delete.php.

Se ha detectado que Library Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro M_Id en el archivo /student/dele.php.

Se ha detectado que Library Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro title en el archivo /librarian/history.php.

Se ha detectado que Barangay Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro hidden_id en el archivo /blotter/blotter.php.

Se ha encontrado una vulnerabilidad, clasificada como crítica, en SourceCodester Student Management System. Está afectada una función desconocida del archivo index.php. La manipulación del argumento id conlleva a una inyección sql. Es posible lanzar el ataque de forma remota. La explotación ha sido divulgada al…

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Guest Management System. Este problema afecta a un procesamiento desconocido del archivo /guestmanagement/front.php. La manipulación del argumento rid conlleva a una inyección sql. El ataque puede ser iniciado remotamente. La explotación…

Clinics Patient Management System versión v1.0, es vulnerable a una inyección SQL por medio del archivo /pms/update_medicine.php?id=.

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Guest Management System. Esta vulnerabilidad afecta a código desconocido del archivo index.php. La manipulación del argumento username/pass conlleva a una inyección sql. El ataque puede ser iniciado remotamente. La explotación ha sido…

Se ha encontrado una vulnerabilidad en SourceCodester Zoo Management System. ha sido clasificada como crítica. Afectada es una función desconocida del archivo /pages/apply_vacancy.php. La manipulación del argumento filename conlleva a una subida sin restricciones. Es posible lanzar el ataque de forma remota. La…

Se ha encontrado una vulnerabilidad en SourceCodester Zoo Management System y ha sido clasificada como crítica. Este problema afecta a un procesamiento desconocido del archivo /pages/animals.php. La manipulación del argumento class_id conlleva a una inyección sql. El ataque puede ser iniciado remotamente. La…