Vulnerabilidades

Se ha detectado que Pharmacy Management System versión v1.0, contiene múltiples vulnerabilidades de inyección SQL por medio del parámetro email o password en el archivo login.php

Se ha detectado que Pharmacy Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo editbrand.php

Se ha detectado que Pharmacy Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo editcategory.php

Se ha detectado que Pharmacy Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro startDate en el archivo getexpproduct.php

Se ha detectado que Pharmacy Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro startDate en el archivo getproductreport.php

Una Neutralización Inadecuada de Elementos Especiales usados en un Comando SQL conllevando a una vulnerabilidad de inyección SQL no autenticada, que afecta a SonicWall GMS versión 9.3.1-SP2-Hotfix1, Analytics On-Prem versiones 2.5.0.3-2520 y anteriores

Se ha encontrado una vulnerabilidad, clasificada como crítica, en SourceCodester Garage Management System versión 1.0. Este problema afecta a un procesamiento desconocido del archivo /php_action/createUser.php. La manipulación conlleva a un control de acceso inapropiado. El ataque puede ser iniciado remotamente. La…

Se ha detectado que Orange Station versión 1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro username.

Se ha detectado que Barangay Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro hidden_id en el archivo /officials/officials.php.

Se ha encontrado una vulnerabilidad en SourceCodester Garage Management System versión 1.0 y ha sido clasificada como crítica. Esta vulnerabilidad afecta a código desconocido del archivo /login.php. La manipulación del argumento nombre de usuario con la entrada 1@a.com" AND (SELECT 6427 FROM (SELECT(SLEEP(5)))LwLu)…

Se ha encontrado una vulnerabilidad en SourceCodester Clinics Patient Management System versión 2.0, y ha sido clasificada como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /pms/index.php del componente Login Page. La manipulación del argumento user_name con el input admin" o "1"="1…

Se ha detectado que Online Accreditation Management versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro USERNAME en el archivo process.php

se detectó que Ingredient Stock Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /isms/admin/stocks/view_stock.php

Un problema de control de acceso en Ingredient Stock Management System versión v1.0, permite a atacantes tomar el control de las cuentas de los usuarios por medio de una petición POST diseñada en el archivo /isms/classes/Users.php

Se ha detectado que Hospital Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro editid en el archivo orders.php

Se ha detectado que Hospital Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro loginid en el archivo doctorlogin.php

Se ha detectado que Hospital Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro loginid en el archivo adminlogin.php

Rescue Dispatch Management System versión v1.0, es vulnerable a una inyección SQL por medio de \rdms\admin?page=user\manage_user&id=

Se ha detectado que Directory Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro fullname en el archivo add-directory.php

Se ha detectado que Directory Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro editid en el archivo view-directory.php

Se ha detectado que Directory Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro searchdata en el archivo search-dirctory.php

Hospital's Patient Records Management System versión v1.0, es vulnerable a una inyección SQL por medio del archivo /hprms/admin/patients/manage_patient.php?id=

Hospital's Patient Records Management System versión v1.0, es vulnerable a una inyección SQL por medio del archivo /hprms/classes/Master.php?f=delete_patient_admission

Church Management System versión 1.0, está afectada por una vulnerabilidad de inyección SQL mediante la creación de un usuario con un archivo PHP como imagen de avatar, que es accesible mediante el directorio /uploads. Esto puede conllevar a una RCE en el servidor web mediante la carga de un webshell PHP

Car Rental Management System versión v1.0, es vulnerable a una ejecución de código arbitrario por medio del archivo car-rental-management-system/admin/ajax.php?action=save_car