Vulnerabilidades

Existen múltiples vulnerabilidades de inyección SQL en amansuryawanshi Gym-Management-System-PHP 1.0 a través de los parámetros 'name', 'email' y 'comment' en (1) submit_contact.php, los parámetros 'username' y 'pass_key' en (2) secure_login.php, y los parámetros 'login_id', 'pwfield' y 'login_key' en (3)…

Una vulnerabilidad en Nuvation Battery Management System permite la omisión de autenticación. Este problema afecta a Battery Management System: hasta la versión 2.3.9.

Vulnerabilidad de inyección SQL en /PHP/api_patient_schedule.php en SourceCodester Patients Waiting Area Queue Management System v1 permite a los atacantes ejecutar comandos SQL arbitrarios a través del parámetro appointmentID.

Existe una vulnerabilidad de inyección SQL en Blood Bank Management System 1.0, en el componente receiverLogin.php. La aplicación no sanitiza correctamente la entrada proporcionada por el usuario en las consultas SQL, lo que permite a un atacante inyectar código SQL arbitrario. Mediante la manipulación de los campos…

La vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('inyección SQL') en Eksagate Electronic Engineering and Computer Industry Trade Inc. Webpack Management System permite la inyección SQL. Este problema afecta a Webpack Management System: hasta el 20251119.

Sistema de Gestión Documental desarrollado por Excellent Infotek tiene una vulnerabilidad de carga de archivos arbitrarios, que permite a atacantes remotos no autenticados cargar y ejecutar puertas traseras de tipo web shell, lo que posibilita la ejecución de código arbitrario en el servidor.

Vulnerabilidad de autorización faltante en VibeThemes WPLMS permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a WPLMS : desde n/d hasta 4.970.

Se ha descubierto una vulnerabilidad de inyección SQL en el archivo foreigner-bwdates-reports-details.php de PHPGurukul Park Ticketing Management System v2.0. Esta vulnerabilidad permite a atacantes remotos ejecutar código SQL arbitrario a través del parámetro fromdate en una solicitud POST.

Se detecta un problema en Online Library Management System v.3.0 que permite a un atacante escalar privilegios mediante el componente adminlogin.php y la función Login

Un problema en PHPGurukul Online-Library-Management-System v3.0 permite a un atacante escalar privilegios a través de index.php

Los Sistemas de Gestión de Instalaciones E2 utilizan un protocolo propietario que permite operaciones de archivo no autenticadas en cualquier archivo del sistema de archivos.

phpgurukul Hospital Management System 4.0 es vulnerable a la inyección SQL en index.php a través del parámetro de username.

phpgurukul Hospital Management System 4.0 es vulnerable a la inyección SQL en add-doctor.php a través del parámetro docname.

Se descubrió un problema en /Code/Websites/DanpheEMR/Controllers/Settings/SecuritySettingsController.cs en Danphe Health Hospital Management System EMR 3.2 que permite a los atacantes restablecer la contraseña de cualquier cuenta.

Official Document Management System desarrollado por 2100 Technology tiene una vulnerabilidad de omisión de autenticación, que permite a atacantes remotos no autenticados obtener el token de conexión de cualquier usuario y usarlo para iniciar sesión en el sistema como ese usuario.

Se descubrió que Hospital Management System v4 contenía una vulnerabilidad de inyección SQL a través del parámetro app_contact en appsearch.php.

Se descubrió que Hospital Management System v4 contenía múltiples vulnerabilidades de inyección SQL en contact.php a través de los parámetros txtname, txtphone y txtmail.

Se descubrió que Hospital Management System v4 contenía una vulnerabilidad de inyección SQL a través del parámetro password2 en func.php.

Se descubrió que Hospital Management System v4 contenía múltiples vulnerabilidades de inyección SQL en func1.php a través de los parámetros username3 y password3.

Se descubrió que Hospital Management System v4 contenía una vulnerabilidad de inyección SQL a través del parámetro patient_contact en patientsearch.php.

Se descubrió que el sistema de gestión de registros de empleados en PHP y MySQL v1 contenía una vulnerabilidad de inyección SQL a través del endpoint loginerms.php.

Una vulnerabilidad de inyección SQL en Beakon Software Beakon Learning Management System Sharable Content Object Reference Model (SCORM) versión anterior a la 5.4.3, permite que un atacante remoto obtenga información confidencial a través del parámetro ks en el archivo json_scorm.php.

Una validación de entrada incorrecta detectada en Avaya Call Management System podría permitir un comando remoto no autorizado mediante una solicitud web especialmente manipulada. Las versiones afectadas incluyen la 18.x, la 19.x anterior a la 19.2.0.7 y la 20.x anterior a la 20.0.1.0.

El sistema de gestión de estacionamiento inteligente de Honding Technology tiene una vulnerabilidad de exposición de información confidencial, que permite a atacantes remotos no autenticados acceder a una página específica y obtener credenciales de administrador en texto simple.

Un problema en Hospital Management System In PHP V4.0 permite a un atacante remoto ejecutar código arbitrario a través del archivo hms/doctor/edit-profile.php