Vulnerabilidades

Se ha encontrado una vulnerabilidad, que se ha clasificado como crítica, en 1000 Projects Attendance Tracking Management System 1.0. Este problema afecta a algunos procesos desconocidos del archivo /admin/admin_action.php. La manipulación del argumento admin_user_name conduce a una inyección SQL. El ataque puede…

Se ha encontrado una vulnerabilidad clasificada como crítica code-projects Simple Car Rental System 1.0. Esta vulnerabilidad afecta al código desconocido del archivo /account.php. La manipulación del argumento email/pass conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit ha sido…

Se ha encontrado una vulnerabilidad en 1000 Projects Portfolio Management System MCA 1.0. Se ha clasificado como crítica. Se ve afectada una función desconocida del archivo /admin/admin_login.php. La manipulación del argumento nombre de usuario/contraseña provoca una inyección SQL. Es posible lanzar el ataque de forma…

Una vulnerabilidad ha sido encontrada en 1000 Projects Attendance Tracking Management System 1.0 y clasificada como crítica. Esta vulnerabilidad afecta al código desconocido del archivo /admin/student_action.php. La manipulación del argumento Student_id conduce a la inyección SQL. El ataque se puede iniciar de forma…

Se ha encontrado una vulnerabilidad en code-projects Simple Admin Panel 1.0 y se ha clasificado como crítica. Una función desconocida del archivo updateOrderStatus.php es afectada por esta vulnerabilidad. La manipulación del registro de argumentos conduce a la inyección de SQL. El ataque se puede lanzar de forma…

Una vulnerabilidad clasificada como crítica fue encontrada en code-projects Simple Admin Panel 1.0. Una función desconocida del archivo addVariationController.php es afectada por esta vulnerabilidad. La manipulación del argumento qty conduce a la inyección de SQL. Es posible lanzar el ataque de forma remota. El…

Una vulnerabilidad clasificada como crítica fue encontrada en code-projects Simple Admin Panel 1.0. Este problema afecta un procesamiento desconocido del archivo catDeleteController.php. La manipulación del registro de argumentos conduce a la inyección de SQL. El ataque puede iniciarse de forma remota. El exploit ha…

Una vulnerabilidad fue encontrada en code-projects Simple Admin Panel 1.0 y clasificada como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo editItemForm.php. La manipulación del registro de argumentos conduce a la inyección de SQL. El ataque se puede iniciar de forma remota. El exploit ha sido…

Una vulnerabilidad ha sido encontrada en code-projects Simple Admin Panel 1.0 y clasificada como crítica. Una parte desconocida del archivo updateItemController.php afecta a esta vulnerabilidad. La manipulación del argumento p_desk conduce a la inyección de SQL. Es posible iniciar el ataque de forma remota. El exploit…

Se encontró una vulnerabilidad en code-projects Simple Admin Panel 1.0. Ha sido calificada como problemática. Una función desconocida del archivo updateItemController.php es afectada por esta vulnerabilidad. La manipulación del argumento p_name/p_desc conduce a cross site scripting. El ataque puede lanzarse de forma…

Se encontró una vulnerabilidad en code-projects Simple Admin Panel 1.0. Ha sido declarada problemática. Una función desconocida del archivo addSizeController.php es afectada por esta vulnerabilidad. La manipulación del tamaño del argumento conduce a cross site scripting. El ataque se puede lanzar de forma remota.

Se encontró una vulnerabilidad en code-projects Simple Admin Panel 1.0. Ha sido clasificada como crítica. Una función desconocida del archivo /addCatController.php es afectada por esta vulnerabilidad. La manipulación del tamaño del argumento conduce a la inyección de SQL. Es posible lanzar el ataque de forma remota.…

Se encontró una vulnerabilidad en code-projects Simple Admin Panel 1.0 y se clasificó como problemática. Este problema afecta un procesamiento desconocido del archivo addCatController.php. La manipulación del argumento c_name conduce a cross site scripting. El ataque puede iniciarse de forma remota.

Una vulnerabilidad ha sido encontrada en code-projects Student Management System 1.0.00 y clasificada como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo /addCatController.php. La manipulación del tamaño del argumento conduce a la inyección de SQL. El ataque se puede iniciar de forma remota.…

Una vulnerabilidad clasificada como crítica fue encontrada en code-projects Simple Admin Panel 1.0. Esto afecta a una parte desconocida. La manipulación del argumento c_name conduce a la inyección de SQL. Es posible iniciar el ataque de forma remota. El exploit ha sido divulgado al público y puede utilizarse.

Una vulnerabilidad fue encontrada en 1000 Projects Attendance Tracking Management System 1.0 y clasificada como crítica. Una función desconocida del archivo /faculty/check_faculty_login.php es afectada por esta vulnerabilidad. La manipulación del argumento facultad_emailid conduce a la inyección de SQL. El ataque…

APTRS (Sistema automatizado de informes de pruebas de penetración) es una herramienta de informes automatizada basada en Python y Django manipulada para evaluadores de penetración y organizaciones de seguridad. En 1.0, hay una vulnerabilidad en la gestión por parte de la aplicación web de la entrada proporcionada por…

Jinja es un motor de plantillas extensible. Antes de la versión 3.1.5, una supervisión de cómo el entorno aislado de Jinja detecta llamadas a str.format permitía a un atacante que controlaba el contenido de una plantilla ejecutar código Python arbitrario. Para aprovechar la vulnerabilidad, un atacante necesita…

Jinja es un motor de plantillas extensible. Antes de 3.1.5, un error en el compilador de Jinja permitía a un atacante que controlaba tanto el contenido como el nombre de archivo de una plantilla ejecutar código Python arbitrario, independientemente de si se utilizaba el entorno limitado de Jinja. Para aprovechar la…

Se encontró una vulnerabilidad en 1000 Projects Attendance Tracking Management System 1.0. Ha sido calificado como crítico. Este problema afecta un procesamiento desconocido del archivo /admin/course_action.php. La manipulación del argumento código_curso conduce a la inyección SQL. El ataque puede iniciarse de forma…

Se ha encontrado una vulnerabilidad en 1000 Projects Attendance Tracking Management System 1.0. Se ha declarado como crítica. Esta vulnerabilidad afecta al código desconocido del archivo /admin/faculty_action.php. La manipulación del argumento Faculty_Course_id conduce a una inyección SQL. El ataque se puede iniciar…

Se ha encontrado una vulnerabilidad clasificada como problemática en code-projects Online Exam Mastering System 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /sign.php?q=account.php. La manipulación del argumento name/gender/college provoca cross site scripting. El ataque se puede…

Se ha encontrado una vulnerabilidad clasificada como crítica en code-projects Online Exam Mastering System 1.0. Se trata de una función desconocida del archivo /account.php?q=quiz&step=2. La manipulación del argumento eid provoca una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha…

Se ha encontrado una vulnerabilidad en code-projects Online Exam Mastering System 1.0. Se ha calificado como crítica. Este problema afecta a algunos procesos desconocidos del archivo /update.php?q=quiz&step=2. La manipulación del argumento eid conduce a una inyección SQL. El ataque puede iniciarse de forma remota.…

Se ha encontrado una vulnerabilidad en 1000 Projects Attendance Tracking Management System 1.0 y se ha clasificado como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /student/check_student_login.php. La manipulación del argumento student_emailid conduce a una inyección SQL. El ataque…