Vulnerabilidades

Una vulnerabilidad fue encontrada en code-projects Online Product Reservation System 1.0. Esto afecta una parte desconocida del archivo /handgunner-administrator/edit.php del componente POST Parameter Handler. La manipulación del argumento prod_id/name/price/model/serial resulta en inyección SQL. El ataque puede ser…

A vulnerability has been found in code-projects Online Product Reservation System 1.0. Affected by this issue is some unknown functionality of the file /handgunner-administrator/delete.php. The manipulation of the argument ID leads to sql injection. The attack can be initiated remotely. The exploit has been disclosed…

Se ha encontrado una falla en code-projects Online Product Reservation System 1.0. Afectada por esta vulnerabilidad es una funcionalidad desconocida del archivo /handgunner-administrator/prod.PHP. La ejecución de manipulación puede llevar a una carga sin restricciones. Es posible lanzar el ataque remotamente. El…

Una vulnerabilidad fue detectada en code-projects Online Product Reservation System 1.0. Afecta a una función desconocida del archivo /handgunner-administrator/prod.php del componente Parameter Handler. La manipulación del argumento cat/price/name/model/serial resulta en inyección SQL. Es posible iniciar el ataque de…

Una vulnerabilidad de seguridad ha sido detectada en code-projects Online Product Reservation System 1.0. Esto afecta una función desconocida del archivo /handgunner-administrator/adminlogin.php del componente Administrator Login. Dicha manipulación del argumento emailadd/pass conduce a inyección SQL. El ataque puede…

Se encontró una vulnerabilidad en code-projects Online Music Site 1.0. Esto afecta una función desconocida del archivo /Frontend/Feedback.PHP. Realizar la manipulación del argumento fname resulta en inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha hecho público y podría ser utilizado.

Una vulnerabilidad ha sido encontrada en code-projects Online Music Site 1.0. Esto afecta una función desconocida del archivo /Frontend/AlbumByCategory.php. Tal manipulación del argumento ID lleva a inyección SQL. Es posible lanzar el ataque remotamente. El exploit ha sido divulgado al público y puede ser usado.

Se ha encontrado una vulnerabilidad en code-projects Online Music Site 1.0. El elemento afectado es una función desconocida del archivo /Frontend/ViewSongs.PHP. Esta manipulación del argumento ID causa inyección SQL. Es posible iniciar el ataque remotamente. El exploit ha sido publicado y puede ser utilizado.

SQL injection in gosaliajainam/online-movie-booking 5.5 in movie_details.php allows attackers to gain sensitive information.

Una vulnerabilidad fue encontrada en PHPGurukul Online Course Registration hasta la versión 3.1. Este problema afecta a algún procesamiento desconocido del archivo /admin/edit-student-profile.php del componente Página de Registro de Estudiantes. La manipulación del argumento photo resulta en carga sin restricciones.…

Una vulnerabilidad fue identificada en code-projects Online Guitar Store 1.0. Afectada por este problema es alguna funcionalidad desconocida del archivo /login.php. La manipulación del argumento L_email lleva a inyección SQL. Es posible iniciar el ataque remotamente. El exploit está disponible públicamente y podría…

Se determinó una vulnerabilidad en code-projects Online Guitar Store 1.0. Afectada por esta vulnerabilidad es una funcionalidad desconocida del archivo /admin/Delete_product.PHP. La ejecución de manipulación del argumento del_pro puede llevar a inyección SQL. El ataque puede realizarse desde remoto. El exploit ha sido…

Una vulnerabilidad fue encontrada en code-projects Online Guitar Store 1.0. Afectada es una función desconocida del archivo /admin/Create_product.PHP. Realizar la manipulación del argumento dre_title resulta en inyección SQL. El ataque es posible de ser llevado a cabo remotamente. El exploit ha sido hecho público y…

Una vulnerabilidad ha sido encontrada en code-projects Online Guitar Store 1.0. Esto impacta una función desconocida del archivo /admin/Create_category.php. Tal manipulación del argumento dre_Ctitle lleva a inyección SQL. El ataque puede ser ejecutado remotamente. El exploit ha sido divulgado al público y puede ser…

Se ha encontrado una falla en PHPGurukul Online Course Registration hasta 3.1. Esto afecta una función desconocida. Esta manipulación causa falta de autorización. La explotación remota del ataque es posible. El exploit ha sido publicado y puede ser usado.

Vulnerabilidad de Autorización Faltante en Themesawesome History Timeline permite Explotar Niveles de Seguridad de Control de Acceso Incorrectamente Configurados. Este problema afecta a History Timeline: desde n/a hasta 1.0.6.

Se determinó una vulnerabilidad en Campcodes Complete Online Beauty Parlor Management System 1.0. Esta vulnerabilidad afecta código desconocido del archivo /admin/search-invoices.php. La manipulación del argumento searchdata puede llevar a cross-site scripting. El ataque puede lanzarse remotamente. El exploit ha sido…

Se determinó una vulnerabilidad en itsourcecode Online Cake Ordering System 1.0. Esto afecta una función desconocida del archivo /detailtransac.php. Esta manipulación del argumento ID causa inyección SQL. La explotación remota del ataque es posible. El exploit ha sido divulgado públicamente y puede ser utilizado.

Se encontró una vulnerabilidad en itsourcecode Online Cake Ordering System 1.0. Esto afecta una función desconocida del archivo /updatesupplier.php?action=edit. La manipulación del argumento ID resulta en inyección SQL. El ataque puede lanzarse remotamente. El exploit se ha hecho público y podría utilizarse.

Una vulnerabilidad ha sido encontrada en itsourcecode Online Cake Ordering System 1.0. El elemento impactado es una función desconocida del archivo /updatecustomer.php?action=edit. La manipulación del argumento ID conduce a inyección SQL. El ataque puede ser iniciado remotamente. El exploit ha sido divulgado al…

Se encontró una vulnerabilidad en saiftheboss7 onlinemcqexam hasta 0e56806132971e49721db3ef01868098c7b42ada. Esta vulnerabilidad afecta código desconocido del archivo /admin/quesadd.PHP. Realizar la manipulación del argumento ans1/ans2 resulta en inyección SQL. El ataque es posible de ser llevado a cabo de forma…

Una vulnerabilidad fue identificada en itsourcecode Online Frozen Foods Ordering System 1.0. Esta vulnerabilidad afecta código desconocido del archivo /customer_details.php. Dicha manipulación conduce a inyección SQL. Es posible lanzar el ataque remotamente. El exploit está disponible públicamente y podría ser usado.

Una vulnerabilidad fue determinada en itsourcecode Online Frozen Foods Ordering System 1.0. Esto afecta una parte desconocida del archivo /contact_us.PHP. Esta manipulación del argumento Name causa inyección SQL. Es posible iniciar el ataque remotamente. El exploit ha sido divulgado públicamente y puede ser utilizado.

La aplicación web Telenium Online es vulnerable debido a un script Perl que se invoca para cargar la página de inicio de sesión. Debido a una validación de entrada incorrecta, un atacante puede inyectar código Perl arbitrario a través de una solicitud HTTP manipulada, lo que lleva a la ejecución remota de código en el…

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en boldthemes Bold Timeline Lite bold-timeline-lite permite XSS Almacenado. Este problema afecta a Bold Timeline Lite: desde n/a hasta menor o igual que 1.2.7.