Vulnerabilidades

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Design and Implementation of Covid-19 Directory on Vaccination System 1.0. Este problema afecta a un procesamiento desconocido del archivo /admin/login.php. La manipulación del argumento txtusername/txtpassword conduce a una inyección SQL.…

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Computer Parts Sales and Inventory System 1.0. Afecta a una parte desconocida del archivo cust_transac.php. La manipulación del argumento phonenumber conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se…

Se ha detectado una vulnerabilidad en liferea. Se ha clasificado como crítica. Este problema afecta a la función update_job_run del archivo src/update.c del componente Feed Enrichment. La manipulación del argumento source con la entrada |date >/tmp/bad-item-link.txt conduce a una inyección de comandos del sistema…

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Friendly Island Pizza Website and Ordering System 1.0. Afecta a una parte desconocida del archivo large.php del componente GET Parameter Handler. La manipulación del argumento id conduce a una inyección SQL. Es posible iniciar el ataque de…

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Online Graduate Tracer System 1.0. Este problema afecta a una funcionalidad desconocida del archivo admin/prof.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se ha…

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Online Graduate Tracer System 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo admin/search_it.php. La manipulación del argumento input conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El…

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Online Graduate Tracer System 1.0. Afecta a una función desconocida del archivo admin/adminlog.php. La manipulación del argumento user conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha hecho público y…

Se ha detectado una vulnerabilidad, clasificada como problemática, en MMDeveloper A Forms Plugin hasta la versión 1.4.2 para WordPress. Afecta a una parte desconocida del archivo a-forms.php. La manipulación conduce a secuencias de comandos en sitios cruzados (XSS). Es posible iniciar el ataque de forma remota.…

Se ha detectado una vulnerabilidad en UCMS 1.6, clasificada como crítica. Este problema afecta a un procesamiento desconocido del archivo sadmin/fileedit.php del componente System File Management Module. La manipulación del argumento file conduce a una subida de archivos sin restricciones. El ataque puede iniciarse de…

Se ha detectado una vulnerabilidad, clasificada como problemática, en SourceCodester File Tracker Manager System 1.0. Afecta a una parte desconocida del archivo normal/borrow1.php. La manipulación del argumento id con la entrada 1"><script>alert(1111)</script> conduce a secuencias de comandos en sitios cruzados (XSS).…

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Friendly Island Pizza Website and Ordering System 1.0. Este problema afecta a una funcionalidad desconocida del archivo deleteorder.php del componente GET Parameter Handler. La manipulación del argumento id conduce a una inyección SQL. El…

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester COVID 19 Testing Management System 1.0. Este fallo afecta a una funcionalidad no identificada del archivo patient-report.php del componente POST Parameter Handler. La manipulación del argumento searchdata conduce a una inyección SQL. El…

Se ha descubierto que Online Student Management System v1.0 contiene múltiples vulnerabilidades de inyección SQL a través de los parámetros fromdate y todate en /eduauth/student/between-date-reprtsdetails.php.

Se ha descubierto que Online Student Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro searchdata en /eduauth/student/search.php.

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en /php-opos/signup.php de Online Pizza Ordering System 1.0 permite a los atacantes ejecutar scripts web o HTML arbitrarios mediante una carga útil manipulada inyectada en el parámetro redirect.

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en /admin/navbar.php de Online Pizza Ordering System 1.0 permite a atacantes ejecutar scripts web o HTML arbitrarios mediante una carga útil manipulada inyectada en el parámetro page.

Se ha descubierto que Online Pizza Ordering System 1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro id en /admin/view_order.php.

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en /php-opos/login.php de Online Pizza Ordering System 1.0 permite a atacantes ejecutar scripts web o HTML arbitrarios mediante una carga útil manipulada inyectada en el parámetro redirect.

Se ha descubierto que Online Pizza Ordering System 1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro id en /admin/manage_user.php.

Se ha detectado una vulnerabilidad en SourceCodester File Tracker Manager System 1.0. Se ha clasificado como crítica. Afecta a una función desconocida del archivo /file_manager/login.php del componente POST Parameter Handler. La manipulación del argumento username conduce a una inyección SQL. Es posible lanzar el…

Se ha detectado una vulnerabilidad en SourceCodester Online Graduate Tracer System 1.0, clasificada como crítica. Este problema afecta a la función mysqli_query del archivo admin_cs.php. La manipulación conduce a una inyección SQL. El ataque puede iniciarse de forma remota. La complejidad de un ataque es bastante…

Se ha detectado una vulnerabilidad en SourceCodester Sales Tracker Management System 1.0, clasificada como crítica. Esta vulnerabilidad afecta a la función delete_client del archivo classes/Master.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit…

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Sales Tracker Management System 1.0. Afecta a una parte desconocida del archivo admin/clients/manage_client.php. La manipulación del argumento id conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha…

Se ha encontrado una vulnerabilidad, clasificada como crítica, en SourceCodester Sales Tracker Management System 1.0. Este problema afecta a una funcionalidad desconocida del archivo admin/clients/view_client.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede lanzarse de forma remota.…

Todas las versiones del paquete node-bluetooth son vulnerables a un desbordamiento de búfer a través del método findSerialPortChannel debido a una validación inadecuada de la longitud de la entrada del usuario.