Vulnerabilidades

Una vulnerabilidad de Cross Site Scripting (XSS) en profile.php de PHPGurukul Beauty Parlour Management System v1.1 permite a atacantes remotos ejecutar código arbitrario inyectando HTML arbitrario en los parámetros "Nombre" y "Apellido".

Phpgurukul's Beauty Parlour Management System v1.1 es vulnerable a la inyección SQL en `login.php` a través del parámetro `emailcont`.

Los permisos insuficientes en Ivanti DSM anterior a la versión 2024.3.5740 permiten que un atacante autenticado local elimine archivos arbitrarios.

Los permisos insuficientes en Ivanti Patch SDK anterior a la versión 9.7.703 permiten que un atacante autenticado local elimine archivos arbitrarios.

Las versiones del dispositivo Dell PowerFlex anteriores a IC 46.381.00 e IC 46.376.00, las versiones del rack Dell PowerFlex anteriores a RCM 3.8.1.0 (para el tren RCM 3.8.x) y anteriores a RCM 3.7.6.0 (para el tren RCM 3.7.x), el nodo personalizado Dell PowerFlex que utiliza versiones de PowerFlex Manager anteriores…

Las versiones del dispositivo Dell PowerFlex anteriores a IC 46.381.00 e IC 46.376.00, las versiones de bastidor de Dell PowerFlex anteriores a RCM 3.8.1.0 (para el tren RCM 3.8.x) y anteriores a RCM 3.7.6.0 (para el tren RCM 3.7.x), el nodo personalizado de Dell PowerFlex que utiliza versiones de PowerFlex Manager…

Se encontró un problema de listado de directorios en Kashipara E-Learning Management System v1.0, que permite a atacantes remotos acceder a archivos y directorios confidenciales a través de /admin/uploads.

Kashipara E-learning Management System v1.0 es vulnerable a la inyección SQL en /admin/delete_class.php.

Kashipara E-Learning Management System v1.0 es vulnerable a la inyección SQL en /admin/delete_department.php.

Se encontró una inyección SQL en /admin/delete_event.php en kashipara E-learning Management System v1.0, que permite a atacantes remotos ejecutar comandos SQL arbitrarios para obtener acceso no autorizado a la base de datos a través del parámetro id.

Kashipara E-Learning Management System v1.0 es vulnerable a la inyección SQL en /admin/delete_teacher.php,

Kashipara E-Learning Management System v1.0 es vulnerable a la inyección SQL en /admin/delete_users.php.

Se encontró una inyección SQL en /remove_sent_message.php en kashipara E-learning Management System v1.0, que permite a atacantes remotos ejecutar comandos SQL arbitrarios para obtener acceso no autorizado a la base de datos a través del parámetro id.

Se encontró una inyección SQL en /admin/edit_content.php en kashipara E-learning Management System v1.0, que permite a atacantes remotos ejecutar comandos SQL arbitrarios para obtener acceso no autorizado a la base de datos a través de los parámetros de título y contenido.

Se encontró una vulnerabilidad de inyección SQL en /admin/edit_teacher.php en Kashipara E-learning Management System v1.0, que permite a atacantes remotos ejecutar comandos SQL arbitrarios para obtener acceso no autorizado a la base de datos a través del parámetro de departamento.

Se encontró una inyección SQL en /student_signup.php en Kashipara E-Learning Management System v1.0, que permite a atacantes remotos ejecutar comandos SQL arbitrarios para obtener acceso no autorizado a la base de datos a través de los parámetros nombre de usuario, nombre, apellido y class_id.

Kashipara E-Learning Management System v1.0 es vulnerable a la ejecución remota de código a través de la carga de archivos en /teacher_avatar.php.

Se encontró una vulnerabilidad de Cross Site Scripting (XSS) Almacenado en /send_message_teacher_to_student.php de Kashipara E-learning Management System v1.0. Esta vulnerabilidad permite a atacantes remotos ejecutar secuencias de comandos arbitrarias a través del parámetro my_message.

Kashipara E-learning Management System v1.0 es vulnerable a la inyección SQL en /admin/delete_content.php.

Kashipara E-Learning Management System v1.0 es vulnerable a la inyección SQL en /admin/delete_student.php.

Se encontró una inyección SQL en /admin/edit_user.php de kashipara E-learning Management System v1.0, que permite a atacantes remotos ejecutar comandos SQL arbitrarios para obtener acceso no autorizado a la base de datos a través de los parámetros nombre, apellido y nombre de usuario.

Se encontró una vulnerabilidad de inyección SQL en /search_class.php de kashipara E-learning Management System v1.0, que permite a atacantes remotos ejecutar comandos SQL arbitrarios para obtener acceso no autorizado a la base de datos a través del parámetro school_year.

Dell OpenManage Server Administrator, versiones 11.0.1.0 y anteriores, contiene una vulnerabilidad de validación de entrada incorrecta. Un usuario malintencionado remoto con pocos privilegios podría aprovechar esta vulnerabilidad para cargar complementos web o clases Java, lo que podría provocar la alteración del…

Dell OpenManage Server Administrator, versiones 11.0.1.0 y anteriores, contiene una vulnerabilidad de control de acceso inadecuado. Un usuario remoto con pocos privilegios podría aprovechar esta vulnerabilidad a través del método HTTP GET, lo que daría lugar a una acción no autorizada con privilegios elevados.

Se encontró una vulnerabilidad de inyección SQL en /teacher_signup.php de kashipara E-learning Management System v1.0, que permite a atacantes remotos ejecutar comandos SQL arbitrarios para obtener acceso no autorizado a la base de datos a través de los parámetros firstname, lastname y class_id.