Vulnerabilidades

Se ha encontrado una vulnerabilidad en SourceCodester Gas Agency Management System y ha sido clasificada como crítica. Esta vulnerabilidad afecta a código desconocido del archivo gasmark/login.php. La manipulación del argumento nombre de usuario conlleva a una inyección sql. El ataque puede ser iniciado remotamente.…

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Gas Agency Management System. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /gasmark/assets/myimages/oneWord.php. La manipulación del argumento shell conlleva a una carga sin restricciones. El ataque puede ser…

Se ha encontrado una vulnerabilidad en SourceCodester Library Management System. Ha sido declarada como crítica. Esta vulnerabilidad afecta a código desconocido del archivo librarian/student.php. La manipulación del argumento title conlleva a una inyección sql. El ataque puede ser iniciado remotamente. VDB-206170 es…

Se ha encontrado una vulnerabilidad en SourceCodester Apartment Visitor Management System y Ha sido clasificada como crítica. Este problema afecta a una funcionalidad desconocida del archivo action-visitor.php. La manipulación del argumento editid/remark conlleva a una inyección sql. El ataque puede ser lanzado…

Se ha encontrado una vulnerabilidad en SourceCodester Loan Management System. Ha sido calificada como crítica. Este problema afecta a una funcionalidad desconocida del archivo /index.php. La manipulación del argumento contraseña conlleva a una inyección sql. El ataque puede ser lanzado remotamente. La explotación ha…

Se ha encontrado una vulnerabilidad, clasificada como crítica, en SourceCodester Gym Management System. Afecta a una parte desconocida del archivo /admin/add_trainers.php del componente Add New Trainer. La manipulación del argumento trainer_name conlleva a una inyección sql. Es posible iniciar el ataque de forma…

Se ha encontrado una vulnerabilidad, clasificada como crítica, en SourceCodester Gym Management System. Este problema afecta a una funcionalidad desconocida del archivo /admin/add_exercises.php del componente Background Management. La manipulación del argumento exer_img conlleva a una carga sin restricciones. El…

Clinics Patient Management System versión v1.0, es vulnerable a una inyección SQL por medio de /pms/update_user.php?id=

Clinics Patient Management System versión v1.0, presenta ejecución de código arbitrario por medio de la url: ip/pms/users.php

Se ha encontrado una vulnerabilidad en SourceCodester Gym Management System. Ha sido calificada como crítica. Este problema afecta a una funcionalidad desconocida del archivo /mygym/admin/index.php. La manipulación del argumento edit_tran conlleva a una inyección sql. El ataque puede ser lanzado remotamente. La…

Se ha encontrado una vulnerabilidad en SourceCodester Gym Management System. Ha sido declarada como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /mygym/admin/login.php. La manipulación del argumento admin_email/admin_pass conlleva a una inyección sql. El ataque puede ser lanzado…

Se ha encontrado una vulnerabilidad en SourceCodester Employee Management System. Ha sido declarada como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /process/aprocess.php. La manipulación del argumento mailuid conlleva a una inyección sql. El ataque puede ser lanzado remotamente. La…

Se ha encontrado una vulnerabilidad en SourceCodester Employee Management System. ha sido clasificada como crítica. Está afectada una función desconocida del archivo /process/eprocess.php. La manipulación del argumento mailuid/pwd conlleva a una inyección sql. Es posible lanzar el ataque de forma remota. La…

Se ha encontrado una vulnerabilidad en SourceCodester Employee Management System y ha sido clasificada como crítica. Esta vulnerabilidad afecta a código desconocido del archivo eloginwel.php. La manipulación del argumento id conlleva a una inyección sql. El ataque puede ser iniciado remotamente. La explotación ha sido…

Se ha encontrado una vulnerabilidad, clasificada como crítica, en SourceCodester Gym Management System. Esto afecta a una parte desconocida del archivo login.php. La manipulación del argumento user_login con la entrada 123@xx.com" OR (SELECT 9084 FROM(SELECT COUNT(*),CONCAT(0x7178767871,(SELECT…

Se ha encontrado una vulnerabilidad en SourceCodester Expense Management System. Ha calificado como crítica. Este problema afecta a la función fetch_report_credit del archivo report.php del componente POST Parameter Handler. La manipulación del argumento from/to conlleva a una inyección sql. El ataque puede ser…

Se ha encontrado una vulnerabilidad, clasificada como crítica, en SourceCodester Gym Management System. La función afectada es desconocida. La manipulación del argumento user_pass conlleva a una inyección sql. Es posible lanzar el ataque de forma remota. La explotación ha sido divulgada al público y puede ser usada.…

Se ha encontrado una vulnerabilidad en SourceCodester Interview Management System versión 1.0. Ha sido calificada como crítica. Este problema afecta a un procesamiento desconocido del archivo /viewReport.php. La manipulación del argumento id con la entrada (UPDATEXML(9729,CONCAT(0x2e,0x716b707071,(SELECT…

Se ha encontrado una vulnerabilidad en SourceCodester Apartment Visitor Management System versión 1.0. Ha sido clasificada como crítica. Afecta a una parte desconocida del archivo index.php. La manipulación del argumento nombre de usuario con la entrada " AND (SELECT 4955 FROM (SELECT(SLEEP(5)))RSzF) AND "htiy"="htiy…

Se ha encontrado una vulnerabilidad en SourceCodester Best Fee Management System. Ha sido calificada como crítica. El problema afecta a la función login del archivo admin_class.php. La manipulación del argumento nombre de usuario conlleva a una inyección sql. El ataque puede ser lanzado remotamente. La explotación ha…

Se ha detectado que Pharmacy Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo invoiceprint.php

Se ha detectado que Pharmacy Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro startDate en el archivo getOrderReport.php

Se ha detectado que Pharmacy Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo edituser.php

Se ha detectado que Pharmacy Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro startDate en el archivo getsalereport.php

Se ha detectado que Pharmacy Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo editproduct.php