Vulnerabilidades

A security flaw has been discovered in Campcodes Online Learning Management System 1.0. Affected is an unknown function of the file /admin/class.php. Performing manipulation of the argument class_name results in sql injection. The attack is possible to be carried out remotely. The exploit has been released to the…

A vulnerability was identified in Campcodes Online Learning Management System 1.0. This impacts an unknown function of the file /admin/edit_class.php. Such manipulation of the argument class_name leads to sql injection. The attack can be executed remotely. The exploit is publicly available and might be used.

A security vulnerability has been detected in itsourcecode Online Discussion Forum 1.0. This affects an unknown part of the file /members/compose_msg_admin.php. Such manipulation of the argument ID leads to sql injection. The attack may be performed from remote. The exploit has been disclosed publicly and may be used.

A weakness has been identified in itsourcecode Online Discussion Forum 1.0. Affected by this issue is some unknown functionality of the file /members/compose_msg.php. This manipulation of the argument ID causes sql injection. The attack is possible to be carried out remotely. The exploit has been made available to the…

A vulnerability was found in PHPGurukul Online Course Registration 3.1. This affects an unknown function of the file /my-profile.php. Performing manipulation of the argument cgpa results in sql injection. The attack may be initiated remotely. The exploit has been made public and could be used.

A security flaw has been discovered in itsourcecode Online Petshop Management System 1.0. The affected element is an unknown function of the file availableframe.php of the component Admin Dashboard. The manipulation of the argument name/address results in cross site scripting. It is possible to launch the attack…

A vulnerability was identified in itsourcecode Online Petshop Management System 1.0. Impacted is an unknown function of the file addcnp.php of the component Available Products Page. The manipulation of the argument name/description leads to cross site scripting. It is possible to initiate the attack remotely. The…

A vulnerability has been found in SourceCodester Online Exam Form Submission 1.0. This affects an unknown part of the file /admin/delete_user.php. Such manipulation of the argument ID leads to sql injection. The attack can be executed remotely. The exploit has been disclosed to the public and may be used.

A flaw has been found in SourceCodester Online Exam Form Submission 1.0. Affected by this issue is some unknown functionality of the file /admin/update_s3.php. This manipulation of the argument credits causes sql injection. Remote exploitation of the attack is possible. The exploit has been published and may be used.

Se ha encontrado una falla en itsourcecode Online Clinic Management System 1.0. Esta vulnerabilidad afecta código desconocido del archivo /editp2.php. La manipulación del argumento id/firstname/lastname/type/age/address puede llevar a una inyección SQL. El ataque puede ejecutarse de forma remota. El exploit ha sido…

Se detectó una vulnerabilidad en SourceCodester Online Exam Form Submission 1.0. Afectada por esta vulnerabilidad es una funcionalidad desconocida del archivo /user/dashboard.php?page=update_profile. La manipulación del argumento 'phone' resulta en inyección SQL. El ataque puede ser lanzado remotamente. El exploit es…

Una vulnerabilidad de seguridad ha sido detectada en itsourcecode Online Clinic Management System 1.0. Afectada por este problema es alguna funcionalidad desconocida del archivo transact.php. Tal manipulación del argumento firstname conduce a inyección SQL. El ataque puede ser lanzado de forma remota. El exploit ha…

Se ha identificado una debilidad en SourceCodester Online Polling System 1.0. Afectada por esta vulnerabilidad es una funcionalidad desconocida del archivo /admin/positions.PHP. Esta manipulación del argumento ID causa inyección SQL. El ataque puede ser iniciado de forma remota. El exploit ha sido puesto a disposición…

Se determinó una vulnerabilidad en PHPGurukul Online Discussion Forum 1.0. Afectada por este problema es alguna funcionalidad desconocida del archivo /admin/admin_forum/search_result.PHP. La ejecución de la manipulación del argumento Search puede conducir a inyección SQL. El ataque puede ser lanzado remotamente. El…

Una vulnerabilidad fue identificada en PHPGurukul Online Discussion Forum 1.0. Esto afecta una parte desconocida del archivo /admin/edit_member.php. La manipulación del argumento ID conduce a inyección SQL. El ataque puede ser iniciado remotamente. El exploit está disponible públicamente y podría ser usado.

Se encontró una vulnerabilidad en SourceCodester Online Exam Form Submission 1.0. Afectada por esta vulnerabilidad es una funcionalidad desconocida del archivo /admin/delete_s1.PHP. Realizar la manipulación del argumento ID resulta en inyección SQL. El ataque puede iniciarse remotamente. El exploit se ha hecho público…

Se ha encontrado una vulnerabilidad en SourceCodester Online Exam Form Submission 1.0. Afecta a una función desconocida del archivo /admin/index.php. Dicha manipulación del argumento email conduce a inyección SQL. Es posible lanzar el ataque de forma remota. El exploit ha sido divulgado al público y puede ser…

Se ha encontrado una vulnerabilidad en SourceCodester Online Exam Form Submission 1.0. Esto afecta a una función desconocida del archivo /register.PHP. Esta manipulación del argumento 'img' provoca una carga sin restricciones. Es posible iniciar el ataque de forma remota. El exploit ha sido publicado y puede ser…

Se encontró una vulnerabilidad en SourceCodester Online Exam Form Submission 1.0. Esto afecta una parte desconocida del archivo /index.php. La manipulación del argumento usn resulta en inyección SQL. El ataque puede lanzarse remotamente. El exploit se ha hecho público y podría utilizarse.

Se ha encontrado una vulnerabilidad en SourceCodester Online Student File Management System 1.0. Afectada por este problema es alguna funcionalidad desconocida del archivo /admin/delete_user.php. La manipulación del argumento user_id lleva a inyección SQL. El ataque puede ser iniciado remotamente. El exploit ha sido…

Se ha encontrado una falla en SourceCodester Online Student File Management System 1.0. Afectada por esta vulnerabilidad es una funcionalidad desconocida del archivo /admin/delete_student.PHP. La manipulación del argumento stud_id puede llevar a inyección SQL. Es posible lanzar el ataque remotamente. El exploit ha…

Una vulnerabilidad fue detectada en SourceCodester Online Student File Management System 1.0. Afecta a una función desconocida del archivo /admin/update_student.php. La manipulación del argumento stud_id resulta en inyección SQL. Es posible iniciar el ataque remotamente. El exploit ahora es público y puede ser…

Una vulnerabilidad de seguridad ha sido detectada en itsourcecode Online Public Access Catalog OPAC 1.0. Esto afecta a una función desconocida del archivo mysearch.php del componente POST Parameter Handler. Dicha manipulación del argumento search_field/search_text conduce a inyección SQL. El ataque puede ser realizado…

An issue in Online Library Management System v.3.0 allows an attacker to escalate privileges via the adminlogin.php component and the Login function

A flaw has been found in SourceCodester Online Student File Management System 1.0. Affected by this vulnerability is an unknown functionality of the file /admin/save_user.php. This manipulation of the argument firstname causes sql injection. The attack is possible to be carried out remotely. The exploit has been…