Vulnerabilidades

Se ha detectado que Home Owners Collection Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio de /hocms/classes/Master.php?f=delete_member

Se ha detectado que Car Driving School Managment System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio de /cdsms/classes/Master.php?f=delete_enrollment

Se ha detectado que Car Driving School Managment System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio de /cdsms/classes/Master.php?f=delete_package

Se ha detectado que Purchase Order Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio de /purchase_order/classes/Master.php?f=delete_supplier

Se ha detectado que Purchase Order Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio de /purchase_order/classes/Master.php?f=delete_item

Se ha detectado que Purchase Order Management System versión v1.0, contiene una vulnerabilidad de ejecución de código remota (RCE) por medio de /purchase_order/admin/?page=user

La carga arbitraria de archivos que conduce a RCE en E4J s.r.l. VikBooking Hotel Booking Engine & PMS plugin versiones anteriores o iguales a 1.5.3 en WordPress permite a los atacantes cargar y ejecutar tipos de archivos peligrosos (por ejemplo, PHP shell) a través de la carga de la firma en el formulario de reserva

Se presenta una vulnerabilidad de inyección SQL en Microfinance Management System versión 1.0, cuando es usado MySQL como base de datos de la aplicación. Un atacante puede emitir comandos SQL a la base de datos MySQL mediante los parámetros vulnerable course_code y/o customer_number

Se ha detectado que Zoo Management System versión v1.0, contiene una vulnerabilidad de carga de archivos arbitraria por medio de /public_html/apply_vacancy. Esta vulnerabilidad permite a atacantes ejecutar código arbitrario por medio de un archivo PHP diseñado

Se ha detectado que Payroll Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro username

Se ha detectado que Insurance Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro username

Una aplicación Spring MVC o Spring WebFlux que es ejecutada en JDK 9+ puede ser vulnerable a la ejecución de código remota (RCE) por medio de una vinculación de datos. La explotación específica requiere que la aplicación sea ejecutada en Tomcat como un despliegue WAR. Si la aplicación es desplegada como un jar…

Se ha detectado que Hospital Management System versión v1.0, carece de un componente de autorización, lo que permite a atacantes acceder a información confidencial y obtener la contraseña de administrador

Se presenta una vulnerabilidad de Ejecución de Código Remota (RCE) en Simple Client Management System versión 1.0, en el archivo create.php debido a que no es comprobada la extensión del archivo que es enviada en una petición

Se presenta una vulnerabilidad de inyección SQL en Sourcecodester Simple Client Management System versión 1.0, por medio del parámetro password en el archivo Login.php

Hospital Management System versión v1.0 está afectado por una vulnerabilidad de carga sin restricciones de tipo de archivo peligroso en el archivo treatmentrecord.php. Para explotarlo, un atacante puede subir cualquier archivo PHP y luego ejecutarlo

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester One Church Management System versión 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /one_church/userregister.php. La manipulación conlleva a una omisión de autenticación. El ataque puede ser lanzado remotamente

Se ha encontrado una vulnerabilidad clasificada como crítica en Microfinance Management System. La manipulación de argumentos como customer_type_number/account_number/account_status_number/account_type_number con la entrada " y (select * from(select(sleep(10)))Avx) y "abc" = "abc conlleva a una inyección sql en…

Se ha encontrado una vulnerabilidad en SourceCodester Microfinance Management System versión 1.0. Ha sido calificada como crítica. Este problema afecta al archivo /mims/login.php de la página de inicio de sesión. La manipulación del argumento username/password con la entrada "||1=1# conlleva a una inyección sql. El…

Se ha encontrado una vulnerabilidad en SourceCodester One Church Management System 1.0. Ha sido declarada como crítica. Esta vulnerabilidad afecta al código del archivo attendancy.php ya que la manipulación del argumento search2 conlleva a una inyección sql. El ataque puede ser iniciado de forma remota

Se ha encontrado una vulnerabilidad en SourceCodester College Website Management System versión 1.0. ha sido clasificada como crítica. El archivo afectado es /cwms/admin/?page=articles/view_article/. La manipulación del argumento id con la entrada " y (select * from(select(sleep(10)))Avx) y "abc" = "abc con una…

Se presenta una vulnerabilidad de carga de archivos en Sourcecodester Student Attendance Management System versión 1.0, por medio de la funcionalidad file upload

Money Transfer Management System versión 1.0, permite a un usuario no autenticado inyectar consultas SQL en los archivos "admin/maintenance/manage_branch.php" y "admin/maintenance/manage_fee.php" por medio del parámetro "id"

Se ha detectado que Simple Subscription Website versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el endpoint apply. Esta vulnerabilidad permite a atacantes volcar la base de datos de la aplicación por medio de peticiones HTTP diseñadas

Se ha detectado que Simple Client Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el endpoint manage_client. Esta vulnerabilidad permite a atacantes volcar la base de datos de la aplicación por medio de peticiones HTTP diseñadas