Vulnerabilidades

Se ha encontrado una vulnerabilidad en code-projects Real Estate Property Management System 1.0. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo /ajax_city.php. La manipulación del argumento CityName provoca una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha…

Se ha encontrado una vulnerabilidad en code-projects Real Estate Property Management System 1.0 y se ha clasificado como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /Admin/CustomerReport.php. La manipulación del argumento city conduce a una inyección SQL. El ataque se puede lanzar…

Se ha encontrado una vulnerabilidad clasificada como crítica en 1000 Projects Attendance Tracking Management System 1.0. Afecta a una parte desconocida del archivo /admin/chart1.php. La manipulación del argumento course_id provoca una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit ha sido…

Se ha encontrado una vulnerabilidad clasificada como crítica en code-projects Police FIR Record Management System 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del componente Delete Record Handler. La manipulación provoca un desbordamiento del búfer basado en la pila. Es necesario atacar de forma…

Se ha encontrado una vulnerabilidad en 1000 Projects Bookstore Management System 1.0 y se ha clasificado como problemática. Esta vulnerabilidad afecta al código desconocido del archivo process_book_add.php del componente Add Book Page. La manipulación del argumento Book Name provoca Cross-Site Scripting. El ataque se…

Se ha encontrado una vulnerabilidad clasificada como crítica en 1000 Projects Bookstore Management System 1.0. Afecta a una parte desconocida del archivo process_users_del.php. La manipulación del argumento id provoca una inyección SQL. Es posible iniciar el ataque de forma remota.

Se ha encontrado una vulnerabilidad clasificada como crítica en 1000 Projects Bookstore Management System 1.0. Este problema afecta a una funcionalidad desconocida del archivo addtocart.php. La manipulación del argumento bcid provoca una inyección SQL. El ataque puede ejecutarse de forma remota. El exploit se ha hecho…

Se ha encontrado una vulnerabilidad, que se ha clasificado como problemática, en code-projects Police FIR Record Management System 1.0. Este problema afecta a algunos procesos desconocidos del componente Add Record Handler. La manipulación provoca un desbordamiento del búfer basado en la pila. Se requiere acceso local…

Se ha encontrado una vulnerabilidad clasificada como crítica en code-projects Vehicle Parking Management System 1.0. Esta vulnerabilidad afecta a la función login del componente Authentication. La manipulación del argumento username provoca un desbordamiento del búfer basado en la pila. El ataque debe realizarse de…

El complemento WP Projects Portfolio with Client Testimonials de WordPress hasta la versión 3.0 no tiene verificación CSRF en algunos lugares y la falta de desinfección y escape, lo que podría permitir a los atacantes hacer que el administrador que haya iniciado sesión agregue XSS almacenado payloads a través de un…

El complemento WP Projects Portfolio with Client Testimonials de WordPress hasta la versión 3.0 no desinfecta ni escapa un parámetro antes de mostrarlo nuevamente en la página, lo que genera un Cross-Site Scripting Reflejado que podría usarse contra usuarios con privilegios altos, como el administrador.

Se ha encontrado una vulnerabilidad en 1000 Projects Employee Task Management System 1.0. Se ha declarado como crítica. Esta vulnerabilidad afecta al código desconocido del archivo /index.php del componente Login. La manipulación del argumento email conduce a una inyección SQL. El ataque puede iniciarse de forma…

Se ha encontrado una vulnerabilidad en 1000 Projects Employee Task Management System 1.0. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo /admin/AdminLogin.php. La manipulación del argumento email provoca una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha hecho…

Se ha encontrado una vulnerabilidad clasificada como crítica en 1000 Projects Attendance Tracking Management System 1.0. Esta vulnerabilidad afecta al código desconocido del archivo /admin/edit_action.php. La manipulación del argumento attendance_id conduce a una inyección SQL. El ataque puede iniciarse de forma…

Se ha encontrado una vulnerabilidad en 1000 Projects Campaign Management System Platform for Women 1.0. Se ha calificado como crítica. Este problema afecta a una funcionalidad desconocida del archivo /Code/loginnew.php. La manipulación del argumento Username conduce a una inyección SQL. El ataque puede ejecutarse de…

Se ha encontrado una vulnerabilidad en 1000 Projects Campaign Management System Platform for Women 1.0. Se ha declarado como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /Code/sc_login.php. La manipulación del argumento uname conduce a una inyección SQL. El ataque se puede ejecutar…

Code-Projects Online Car Rental System 1.0 es vulnerable a Cross Site Scripting (XSS) a través del parámetro vehicalorcview en /admin/edit-vehicle.php.

En Code-Projects Online Car Rental System 1.0, la función de carga de archivos no valida las extensiones de archivo o los tipos MIME, lo que permite a un atacante cargar un shell PHP sin ninguna restricción y ejecutar comandos en el servidor.

Se ha encontrado una vulnerabilidad en code-projects Content Management System 1.0. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo /admin/publishnews.php del componente Publish News Page. La manipulación del argumento image permite la subida sin restricciones. Es posible iniciar el ataque…

Se ha encontrado una vulnerabilidad clasificada como crítica en code-projects Cinema Seat Reservation System 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /admin/deleteBooking.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede ejecutarse de forma remota. El…

Se ha encontrado una vulnerabilidad clasificada como crítica en code-projects Online Book Shop 1.0. Se ve afectada una función desconocida del archivo /search_result.php. La manipulación del argumento s provoca una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit ha sido divulgado al público y…

Se ha encontrado una vulnerabilidad en code-projects Online Book Shop 1.0. Se ha calificado como crítica. Este problema afecta a algunos procesos desconocidos del archivo /process_login.php. La manipulación del argumento usernm conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha…

Se ha encontrado una vulnerabilidad en code-projects Online Book Shop 1.0. Se ha declarado como crítica. Esta vulnerabilidad afecta al código desconocido del archivo /detail.php. La manipulación del argumento id provoca una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha hecho público y…

Se ha encontrado una vulnerabilidad en code-projects Online Book Shop 1.0. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo /booklist.php. La manipulación del argumento subcatid provoca una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha hecho público y puede…

Se ha encontrado una vulnerabilidad en code-projects Online Book Shop 1.0 y se ha clasificado como problemática. Este problema afecta a una funcionalidad desconocida del archivo /booklist.php?subcatid=1. La manipulación del argumento subcatnm provoca cross site scripting. El ataque puede ejecutarse de forma remota. El…