Vulnerabilidades

Se ha encontrado una vulnerabilidad clasificada como problemática en code-projects Chat System 1.0. Este problema afecta a algunas funciones desconocidas del archivo /admin/chatroom.php. La manipulación del argumento id provoca cross site scripting. El ataque puede ejecutarse de forma remota. El exploit se ha hecho…

Se ha encontrado una vulnerabilidad clasificada como crítica en code-projects Chat System 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /admin/chatroom.php. La manipulación del argumento id provoca una inyección SQL. El ataque puede ejecutarse de forma remota. El exploit ha sido divulgado…

Se ha encontrado una vulnerabilidad clasificada como problemática en code-projects Chat System 1.0. Se ve afectada una función desconocida del archivo /admin/update_room.php del componente Chat Room Page. La manipulación del nombre del argumento provoca ataques de cross site scripting. Es posible lanzar el ataque de…

Se ha encontrado una vulnerabilidad clasificada como crítica en 1000 Projects Human Resource Management System 1.0. Este problema afecta a algunos procesos desconocidos del archivo /employeeview.php. La manipulación de la búsqueda de argumentos conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El…

Se ha encontrado una vulnerabilidad clasificada como crítica en 1000 Projects Attendance Tracking Management System 1.0. Esta vulnerabilidad afecta al código desconocido del archivo /admin/attendance_action.php. La manipulación del argumento attendance_id conduce a una inyección SQL. El ataque puede iniciarse de forma…

Se ha encontrado una vulnerabilidad en 1000 Projects Portfolio Management System MCA 1.0. Se ha calificado como crítica. Este problema afecta a algunas funciones desconocidas del archivo /update_ed.php. La manipulación del argumento e_id provoca una inyección SQL. El ataque puede ejecutarse de forma remota. El exploit…

Se ha encontrado una vulnerabilidad en 1000 Projects Bookstore Management System 1.0. Se ha declarado como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /order_process.php. La manipulación del argumento fnm conduce a una inyección SQL. El ataque se puede ejecutar de forma remota. El…

Se ha encontrado una vulnerabilidad, que se ha clasificado como crítica, en CodeZips Hospital Management System 1.0. Este problema afecta a algunas funciones desconocidas del archivo /staff.php. La manipulación del argumento tel provoca una inyección SQL. El ataque puede ejecutarse de forma remota. El exploit se ha…

Se ha encontrado una vulnerabilidad clasificada como crítica en code-projects Job Recruitment 1.0. La función edit_jobpost del archivo /_parse/_all_edits.php está afectada por esta vulnerabilidad. La manipulación del argumento jobtype conduce a una inyección SQL. El ataque puede ejecutarse de forma remota. El exploit…

Se ha encontrado una vulnerabilidad clasificada como crítica en code-projects Job Recruitment 1.0. La función fln_update del archivo /_parse/_all_edits.php está afectada. La manipulación del argumento fname/lname provoca una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit ha sido divulgado al…

Se ha encontrado una vulnerabilidad en code-projects Job Recruitment 1.0. Se ha calificado como crítica. Este problema afecta a la función cn_update del archivo /_parse/_all_edits.php. La manipulación del argumento cname/url conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha hecho…

Se ha encontrado una vulnerabilidad en 1000 Projects Portfolio Management System MCA 1.0. Se ha declarado como crítica. Esta vulnerabilidad afecta al código desconocido del archivo /update_ex_detail.php. La manipulación del argumento que conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El…

Se ha encontrado una vulnerabilidad en 1000 Projects Daily College Class Work Report Book 1.0. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo /login.php. La manipulación del argumento user provoca una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha hecho…

Se ha encontrado una vulnerabilidad en code-projects Job Recruitment 1.0 y se ha clasificado como crítica. Este problema afecta a la función add_xp del archivo /_parse/_all_edits.php. La manipulación del argumento job_company provoca una inyección SQL. El ataque puede ejecutarse de forma remota. El exploit se ha hecho…

Se ha encontrado una vulnerabilidad clasificada como crítica en 1000 Projects Portfolio Management System MCA 1.0. Se trata de una función desconocida del archivo /update_ach_details.php. La manipulación del argumento q provoca una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit ha sido…

Se ha encontrado una vulnerabilidad clasificada como crítica en 1000 Projects Portfolio Management System MCA 1.0. Este problema afecta a algunos procesos desconocidos del archivo /update_edu_details.php. La manipulación del argumento q conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit…

Se ha encontrado una vulnerabilidad clasificada como crítica en 1000 Projects Portfolio Management System MCA 1.0. Esta vulnerabilidad afecta al código desconocido del archivo /update_personal_details.php. La manipulación del argumento que conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El…

Se ha encontrado una vulnerabilidad clasificada como crítica en 1000 Projects Portfolio Management System MCA 1.0. Afecta a una parte desconocida del archivo /update_pro_details.php. La manipulación del argumento que provoca una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit ha sido divulgado…

Se encontró una vulnerabilidad en 1000 Projects Portfolio Management System MCA 1.0 y se clasificó como crítica. Este problema afecta a algunos procesos desconocidos del archivo /add_achievement_details.php. La manipulación del argumento ach_certy conduce a una carga sin restricciones. El ataque puede iniciarse de…

Se ha encontrado una vulnerabilidad clasificada como crítica en 1000 Projects Portfolio Management System MCA 1.0. Afecta a una parte desconocida del archivo /update_ach.php. La manipulación del argumento ach_certy permite la carga sin restricciones. Es posible iniciar el ataque de forma remota. El exploit ha sido…

Se ha encontrado una vulnerabilidad clasificada como crítica en 1000 Projects Portfolio Management System MCA 1.0. Este problema afecta a una funcionalidad desconocida del archivo /update_pd_process.php. La manipulación del argumento profile permite la carga sin restricciones. El ataque puede ejecutarse de forma…

Se ha encontrado una vulnerabilidad clasificada como crítica en 1000 Projects Portfolio Management System MCA 1.0. Se ve afectada una función desconocida del archivo /add_personal_details.php. La manipulación del argumento profile permite la carga sin restricciones. Es posible lanzar el ataque de forma remota. El…

Se ha encontrado una vulnerabilidad en code-projects Travel Management System 1.0. Se ha calificado como crítica. Este problema afecta a algunos procesos desconocidos del archivo /subcat.php. La manipulación del argumento catid provoca una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha…

Se ha encontrado una vulnerabilidad en code-projects Travel Management System 1.0. Se ha declarado como crítica. Esta vulnerabilidad afecta al código desconocido del archivo /package.php. La manipulación del argumento subcatid provoca una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha hecho…

Se ha encontrado una vulnerabilidad en code-projects Travel Management System 1.0. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo /detail.php. La manipulación del argumento pid provoca una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha hecho público y puede…