Vulnerabilidades

Se ha encontrado una vulnerabilidad clasificada como crítica en 1000 Projects Portfolio Management System MCA 1.0. Se trata de una función desconocida del archivo /update_ach_details.php. La manipulación del argumento q provoca una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit ha sido…

Se ha encontrado una vulnerabilidad clasificada como crítica en 1000 Projects Portfolio Management System MCA 1.0. Este problema afecta a algunos procesos desconocidos del archivo /update_edu_details.php. La manipulación del argumento q conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit…

Se ha encontrado una vulnerabilidad clasificada como crítica en 1000 Projects Portfolio Management System MCA 1.0. Esta vulnerabilidad afecta al código desconocido del archivo /update_personal_details.php. La manipulación del argumento que conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El…

Se ha encontrado una vulnerabilidad clasificada como crítica en 1000 Projects Portfolio Management System MCA 1.0. Afecta a una parte desconocida del archivo /update_pro_details.php. La manipulación del argumento que provoca una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit ha sido divulgado…

Se encontró una vulnerabilidad en 1000 Projects Portfolio Management System MCA 1.0 y se clasificó como crítica. Este problema afecta a algunos procesos desconocidos del archivo /add_achievement_details.php. La manipulación del argumento ach_certy conduce a una carga sin restricciones. El ataque puede iniciarse de…

Se ha encontrado una vulnerabilidad en PHPGurukul Blood Bank & Donor Management System 2.4 y se ha clasificado como problemática. Esta vulnerabilidad afecta al código desconocido del archivo /logout.php. La manipulación conduce a cross-site request forgery. El ataque puede iniciarse de forma remota. La vulnerabilidad…

Se ha encontrado una vulnerabilidad clasificada como crítica en 1000 Projects Portfolio Management System MCA 1.0. Afecta a una parte desconocida del archivo /update_ach.php. La manipulación del argumento ach_certy permite la carga sin restricciones. Es posible iniciar el ataque de forma remota. El exploit ha sido…

Se ha encontrado una vulnerabilidad clasificada como crítica en 1000 Projects Portfolio Management System MCA 1.0. Este problema afecta a una funcionalidad desconocida del archivo /update_pd_process.php. La manipulación del argumento profile permite la carga sin restricciones. El ataque puede ejecutarse de forma…

Se ha encontrado una vulnerabilidad clasificada como crítica en 1000 Projects Portfolio Management System MCA 1.0. Se ve afectada una función desconocida del archivo /add_personal_details.php. La manipulación del argumento profile permite la carga sin restricciones. Es posible lanzar el ataque de forma remota. El…

Se ha encontrado una vulnerabilidad en code-projects Travel Management System 1.0. Se ha calificado como crítica. Este problema afecta a algunos procesos desconocidos del archivo /subcat.php. La manipulación del argumento catid provoca una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha…

Se ha encontrado una vulnerabilidad en code-projects Travel Management System 1.0. Se ha declarado como crítica. Esta vulnerabilidad afecta al código desconocido del archivo /package.php. La manipulación del argumento subcatid provoca una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha hecho…

Se ha encontrado una vulnerabilidad en code-projects Travel Management System 1.0. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo /detail.php. La manipulación del argumento pid provoca una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha hecho público y puede…

Se ha encontrado una vulnerabilidad en Codezips Hospital Management System 1.0 y se ha clasificado como crítica. Este problema afecta a algunas funciones desconocidas del archivo /invo.php. La manipulación del argumento dname provoca una inyección SQL. El ataque puede ejecutarse de forma remota. El exploit se ha hecho…

Se ha encontrado una vulnerabilidad, que se ha clasificado como crítica, en 1000 Projects Attendance Tracking Management System 1.0. Este problema afecta a algunos procesos desconocidos del archivo /admin/admin_action.php. La manipulación del argumento admin_user_name conduce a una inyección SQL. El ataque puede…

Se ha encontrado una vulnerabilidad en CodeAstro House Rental Management System 1.0. Se ha calificado como crítica. Este problema afecta a algunas funciones desconocidas del archivo /signin.php. La manipulación del argumento u/p provoca una inyección SQL. El ataque puede ejecutarse de forma remota. El exploit se ha…

Se ha encontrado una vulnerabilidad en CodeAstro House Rental Management System 1.0. Se ha declarado como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /ownersignup.php. La manipulación del argumento f/e/p/m/o/n/c/s/ci/a provoca una inyección SQL. El ataque se puede ejecutar de forma…

Se ha encontrado una vulnerabilidad en 1000 Projects Portfolio Management System MCA 1.0. Se ha clasificado como crítica. Se ve afectada una función desconocida del archivo /admin/admin_login.php. La manipulación del argumento nombre de usuario/contraseña provoca una inyección SQL. Es posible lanzar el ataque de forma…

Se encontró una vulnerabilidad en CodeAstro Blood Donor Management System 1.0 y se clasificó como crítica. Este problema afecta a algunos procesos desconocidos del archivo /pages/deletedannounce.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se…

Una vulnerabilidad ha sido encontrada en 1000 Projects Attendance Tracking Management System 1.0 y clasificada como crítica. Esta vulnerabilidad afecta al código desconocido del archivo /admin/student_action.php. La manipulación del argumento Student_id conduce a la inyección SQL. El ataque se puede iniciar de forma…

El complemento Broken Link Checker WordPress anterior a 2.4.2 no valida las URL de los enlaces antes de realizarles una solicitud, lo que podría permitir a los usuarios administradores realizar ataques SSRF, por ejemplo, en una instalación multisitio.

Una vulnerabilidad ha sido encontrada en code-projects Student Management System 1.0.00 y clasificada como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo /addCatController.php. La manipulación del tamaño del argumento conduce a la inyección de SQL. El ataque se puede iniciar de forma remota.…

Una vulnerabilidad fue encontrada en 1000 Projects Attendance Tracking Management System 1.0 y clasificada como crítica. Una función desconocida del archivo /faculty/check_faculty_login.php es afectada por esta vulnerabilidad. La manipulación del argumento facultad_emailid conduce a la inyección de SQL. El ataque…

Una vulnerabilidad fue encontrada en Codezips Project Management System 1.0 y clasificada como crítica. Una función desconocida del archivo /pages/forms/advanced.php es afectada por esta vulnerabilidad. La manipulación del nombre del argumento conduce a la inyección de SQL. El ataque se puede lanzar de forma remota.…

El complemento Tracking Code Manager para WordPress es vulnerable a Cross-Site Scripting almacenado a través del campo de código de seguimiento en todas las versiones hasta la 2.3.0 incluida, debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite que atacantes autenticados, con acceso…

En libxml2 2.11 anterior a 2.11.9, 2.12 anterior a 2.12.9 y 2.13 anterior a 2.13.3, el analizador SAX puede producir eventos para entidades externas incluso si los controladores SAX personalizados intentan anular el contenido de la entidad (estableciendo "marcado"). Esto hace posibles los ataques XXE clásicos.