Vulnerabilidades

Kashipara E-learning Management System v1.0 es vulnerable a la inyección SQL en /admin/delete_class.php.

Kashipara E-Learning Management System v1.0 es vulnerable a la inyección SQL en /admin/delete_department.php.

Se encontró una inyección SQL en /admin/delete_event.php en kashipara E-learning Management System v1.0, que permite a atacantes remotos ejecutar comandos SQL arbitrarios para obtener acceso no autorizado a la base de datos a través del parámetro id.

Se encontró una inyección SQL en /remove_sent_message.php en kashipara E-learning Management System v1.0, que permite a atacantes remotos ejecutar comandos SQL arbitrarios para obtener acceso no autorizado a la base de datos a través del parámetro id.

Se encontró una inyección SQL en /admin/edit_content.php en kashipara E-learning Management System v1.0, que permite a atacantes remotos ejecutar comandos SQL arbitrarios para obtener acceso no autorizado a la base de datos a través de los parámetros de título y contenido.

Se encontró una vulnerabilidad de inyección SQL en /admin/edit_teacher.php en Kashipara E-learning Management System v1.0, que permite a atacantes remotos ejecutar comandos SQL arbitrarios para obtener acceso no autorizado a la base de datos a través del parámetro de departamento.

Se encontró una inyección SQL en /student_signup.php en Kashipara E-Learning Management System v1.0, que permite a atacantes remotos ejecutar comandos SQL arbitrarios para obtener acceso no autorizado a la base de datos a través de los parámetros nombre de usuario, nombre, apellido y class_id.

Kashipara E-Learning Management System v1.0 es vulnerable a la ejecución remota de código a través de la carga de archivos en /teacher_avatar.php.

Se encontró una vulnerabilidad de inyección SQL en /teacher_signup.php de kashipara E-learning Management System v1.0, que permite a atacantes remotos ejecutar comandos SQL arbitrarios para obtener acceso no autorizado a la base de datos a través de los parámetros firstname, lastname y class_id.

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ("inyección SQL") en Eryaz Information Technologies NatraCar B2B Dealer Management Program permite la inyección SQL. Este problema afecta al programa de gestión de distribuidores B2B de NatraCar hasta el 09.12.2024. NOTA:…

Control de acceso incorrecto en wms-Warehouse management system-zeqp v2.20.9.1 debido a que se reutiliza el valor del token del sistema zeqp.

Una vulnerabilidad en ESM 11.6.10 permite el acceso no autenticado a la API interna de Snowservice y habilita la ejecución remota de código a través de la inyección de comandos, ejecutados como usuario superusuario.

Se encontró una vulnerabilidad de inyección SQL en /covid-tms/check_availability.php en PHPGurukul COVID 19 Testing Management System v1.0, que permite a atacantes remotos ejecutar código arbitrario a través del parámetro de solicitud POST mobnumber.

El complemento WPGYM - Wordpress Gym Management System para WordPress es vulnerable a la carga de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función MJ_gmgt_user_avatar_image_upload() en todas las versiones hasta la 67.1.0 incluida. Esto hace posible que atacantes no autenticados…

El complemento School Management System for Wordpress para WordPress es vulnerable a la carga de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función mj_smgt_user_avatar_image_upload() en todas las versiones hasta la 91.5.0 incluida. Esto hace posible que atacantes no autenticados…

NVIDIA Base Command Manager contiene una vulnerabilidad de falta de autenticación en el componente CMDaemon. Una explotación exitosa de esta vulnerabilidad podría provocar la ejecución de código, la denegación de servicio, la escalada de privilegios, la divulgación de información y la manipulación de datos.

Existe una vulnerabilidad de inyección de comandos del sistema operativo en myPRO Manager. Un atacante remoto no autenticado puede aprovechar un parámetro dentro de un comando para inyectar comandos arbitrarios del sistema operativo.

Un parámetro dentro de un comando no valida correctamente la entrada dentro de myPRO Manager, lo que podría ser aprovechado por un atacante remoto no autenticado para inyectar comandos arbitrarios del sistema operativo.

Se ha descubierto una posible inyección de comando en el parámetro GET de iManager en OpenText™ iManager 3.2.6.0000.

Se ha descubierto una posible inyección de entidad externa XML en el parámetro GET de iManager en OpenText™ iManager 3.2.6.0200.

Se ha descubierto un posible ataque de interacción de servicio externo en iManager en OpenText™ iManager 3.2.6.0000.

Se ha descubierto una posible vulnerabilidad de inyección de comandos en iManager en OpenText™ iManager 3.2.4.0000.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en ???? Hacklog DownloadManager permite cargar un shell web a un servidor web. Este problema afecta a Hacklog DownloadManager: desde n/a hasta 2.1.4.

Vulnerabilidad de carga sin restricciones de archivos con tipo peligroso en Bigfive CF7 Reply Manager. Este problema afecta a CF7 Reply Manager: desde n/a hasta 1.2.3.

La vulnerabilidad de carga sin restricciones de archivos con tipos peligrosos en WPExperts User Management permite cargar un shell web a un servidor web. Este problema afecta a User Management: desde n/a hasta 1.1.