Vulnerabilidades

En Hospital-Management-System versión v1.0, el parámetro editid en la página doctor.php es vulnerable a ataques de inyección SQL

En oretnom23 Automotive Shop Management System versión v1.0, el parámetro name id es vulnerable a IDOR - Broken Access Control que permite a atacantes cambiar la contraseña del administrador (escalada vertical de privilegios)

En oretnom23 Automotive Shop Management System versión v1.0, el parámetro product id sufre una vulnerabilidad de inyección SQL ciega que permite a atacantes remotos volcar todas las credenciales de la base de datos y conseguir acceso de administrador (escalada de privilegios)

Covid-19 Travel Pass Management System versión v1.0, es vulnerable a una inyección SQL por medio de /ctpms/classes/Master.php?f=update_application_status

Badminton Center Management System versión 1.0, es vulnerable a una inyección SQL por medio de /bcms/classes/Master.php?f=delete_court_rental, id

Se ha detectado que Pharmacy Management System v1.0 contiene una vulnerabilidad de ejecución de código remota (RCE) por medio del componente /php_action/editProductImage.php. Esta vulnerabilidad permite a atacantes ejecutar código arbitrario por medio de un archivo de imagen diseñado

Se ha detectado que School Dormitory Management System versión 1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro month en el archivo /dms/admin/reports/daily_collection_report.php

Multi Store Inventory Management System versión v1.0, permite a atacantes llevar a cabo una toma de control de cuentas por medio de una petición POST diseñada

Se ha detectado que Multi-Vendor Online Groceries Management System versión v1.0, contiene una vulnerabilidad de inyección SQL ciega por medio del parámetro id en el archivo /products/view_product.php

En Toll Tax Management System versión 1.0, el parámetro id parece ser vulnerable a ataques de inyección SQL

En HMS versión 1.0, cuando es solicitado el archivo appointment.php mediante POST, múltiples parámetros pueden conllevar a una vulnerabilidad de inyección SQL

Se ha detectado que Hospital Management System v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro delid en el archivo viewtreatmentrecord.php

Covid-19 Travel Pass Management System versión v1.0, es vulnerable a una inyección SQL por medio de /ctpms/classes/Master.php?f=delete_application

Air Cargo Management System versión 1.0, es vulnerable a una inyección SQL por medio de /acms/classes/Master.php?f=delete_cargo_type

Insurance Management System versión 1.0, es vulnerable a una inyección SQL por medio de /insurance/editAgent.php?agent_id=

Insurance Management System versión 1.0, es vulnerable a una inyección SQL por medio de /insurance/editPayment.php?recipt_no=

Insurance Management System versión 1.0, es vulnerable a una inyección SQL por medio de /insurance/editClient.php?client_id=

Insurance Management System versión 1.0, es vulnerable a una inyección SQL por medio de /insurance/clientStatus.php?client_id=

Money Transfer Management System versión 1.0, es vulnerable a una inyección SQL por medio de /mtms/classes/Users.php?f=delete

Money Transfer Management System versión 1.0, es vulnerable a una inyección SQL por medio de \mtms\classes\Master.php?f=delete_transaction

Money Transfer Management System versión 1.0, es vulnerable a una inyección SQL por medio de \mtms\classes\Master.php?f=delete_fee

Money Transfer Management System versión 1.0, es vulnerable a una inyección SQL por medio de /mtms/admin/?page=user/manage_user&id=

Money Transfer Management System versión 1.0, es vulnerable a una inyección SQL por medio de /mtms/admin/?page=transaction/send&id=, id

Simple Client Management System versión 1.0, es vulnerable a una inyección SQL por medio de /cms/admin/?page=client/view_client&id=

Simple Client Management System versión 1.0, es vulnerable a una inyección SQL por medio de /cms/admin/?page=invoice/view_invoice&id=