Vulnerabilidades

Se determinó una vulnerabilidad en itsourcecode Student Management System 1.0. El elemento afectado es una función desconocida del archivo /ramonsys/facultyloading/index.PHP. Esta manipulación del argumento ID causa inyección SQL. El ataque puede iniciarse remotamente. El exploit ha sido divulgado públicamente y puede…

Una vulnerabilidad fue encontrada en itsourcecode Student Management System 1.0. El elemento afectado es una función desconocida del archivo /ramonsys/enrollment/controller.php. La manipulación del argumento ID resulta en inyección SQL. El ataque puede ser lanzado remotamente. El exploit ha sido hecho público y podría…

Se ha encontrado un fallo en SourceCodester Gas Agency Management System 1.0. Este problema afecta a algún procesamiento desconocido del archivo /gasmark/php_action/createUser.PHP. La ejecución de una manipulación puede llevar a controles de acceso inadecuados. Es posible lanzar el ataque de forma remota. El exploit…

YouDataSum CPAS Audit Management System <=v4.9 es vulnerable a inyección SQL en /cpasList/findArchiveReportByDah debido a una insuficiente validación de entrada. Esto permite a atacantes remotos no autenticados ejecutar comandos SQL arbitrarios a través de una entrada manipulada al parámetro. La explotación exitosa…

Vulnerabilidad de Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') en el Sistema de Gestión de Eficiencia DIGITA de Emit Informatics and Communication Technologies Industry and Trade Ltd. Co. permite la inyección SQL. Este problema afecta al Sistema de Gestión de…

Se ha detectado una vulnerabilidad de seguridad en itsourcecode Student Management System 1.0. Este problema afecta a un procesamiento desconocido del archivo /enrollment/index.php. Dicha manipulación del argumento ID conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit ha sido…

Una vulnerabilidad de seguridad ha sido detectada en itsourcecode Directory Management System 1.0. El elemento afectado es una función desconocida del archivo /admin/index.PHP. La manipulación del argumento Username conduce a inyección SQL. El ataque puede ser iniciado remotamente. El exploit ha sido divulgado…

Una vulnerabilidad fue detectada en itsourcecode Society Management System 1.0. Esto afecta una parte desconocida del archivo /admin/edit_student_query.PHP. La manipulación del argumento student_id resulta en inyección SQL. El ataque puede ser ejecutado remotamente. El exploit ahora es público y puede ser usado.

Una vulnerabilidad de seguridad ha sido detectada en itsourcecode Society Management System 1.0. Afectada por este problema es alguna funcionalidad desconocida del archivo /admin/add_expenses.PHP. La manipulación del argumento detail conduce a inyección SQL. La explotación remota del ataque es posible. El exploit ha…

Una debilidad ha sido identificada en itsourcecode Society Management System 1.0. Afectada por esta vulnerabilidad es una funcionalidad desconocida del archivo /admin/edit_expenses_query.php. La ejecución de una manipulación del argumento detail puede llevar a inyección SQL. El ataque puede ser lanzado remotamente. El…

Una vulnerabilidad fue identificada en itsourcecode School Management System 1.0. Esto impacta una función desconocida del archivo /ramonsys/faculty/index.php. Tal manipulación del argumento ID lleva a inyección SQL. El ataque puede ser lanzado remotamente. El exploit está disponible públicamente y podría ser usado.

Se determinó una vulnerabilidad en itsourcecode School Management System 1.0. Esto afecta a una función desconocida del archivo /ramonsys/inquiry/index.php. Esta manipulación del argumento txtsearch causa inyección SQL. El ataque puede iniciarse remotamente. El exploit ha sido divulgado públicamente y puede ser…

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL (inyección SQL) en el Sistema de Gestión de Contenidos (CMS) de Global Interactive Design Media Software Inc. permite la ejecución de comandos de línea a través de inyección SQL. Este problema afecta al Sistema de Gestión…

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web (XSS o 'cross-site scripting') vulnerabilidad en el Sistema de Gestión de Contenidos (CMS) de Global Interactive Design Media Software Inc. permite XSS a través de encabezados HTTP. Este problema afecta al Sistema de Gestión de Contenidos…

Se ha identificado una debilidad en itsourcecode School Management System 1.0, la cual afecta a una parte desconocida del archivo /ramonsys/course/controller.PHP. Si se manipula el argumento ID se puede provocar una inyección SQL. El ataque puede ejecutarse de forma remota. El exploit se ha hecho público y podría…

Se ha descubierto una falla de seguridad en PHPGurukul Hospital Management System 1.0. Este problema afecta a alguna funcionalidad desconocida del archivo /hms/hospital/docappsystem/adminviews.py del componente Página del Panel de Administración. Realizar una manipulación resulta en una autorización indebida. Es…

Se ha identificado una debilidad en itsourcecode School Management System 1.0. El elemento afectado es una función desconocida del archivo /course/index.PHP. La ejecución de una manipulación del argumento ID puede conducir a una inyección SQL. El ataque puede realizarse de forma remota. El exploit se ha puesto a…

Sistema de Gestión de Documentos Oficiales desarrollado por 2100 Technology tiene una vulnerabilidad de Autorización Incorrecta, permitiendo a atacantes remotos autenticados modificar el código de front-end para leer todos los documentos oficiales.

El Sistema de Gestión de Tiendas Móviles 1.0 de code-projects es vulnerable a inyección SQL en /ExAddNewUser.PHP a través de los parámetros Name, Address, email, UserName, Password, confirm_password, Role, Branch y Activate.

code-projects Mobile Shop Management System 1.0 es vulnerable a inyección SQL en /ExLogin.php a través del parámetro Password.

code-projects Mobile Shop Management System 1.0 es vulnerable a inyección SQL en /insertmessage.php a través del parámetro userid.

code-projects Mobile Shop Management System 1.0 es vulnerable a la carga de archivos en /ExAddProduct.PHP.

Testa Online Test Management System 3.4.7 contiene una vulnerabilidad de inyección SQL que permite a los atacantes manipular consultas de la base de datos a través del parámetro de búsqueda 'q'. Los atacantes pueden inyectar código SQL malicioso en el campo de búsqueda para extraer información de la base de datos,…

Se ha encontrado una falla en el sistema de gestión de autobuses inteligentes Hisense TransTech hasta el 20260113. Afectada es la función Page_Load del archivo YZSoft/Forms/XForm/BM/BusComManagement/TireMng.aspx. La ejecución de una manipulación del argumento key puede llevar a inyección SQL. Es posible lanzar el…

Xeroneit Library Management System 3.1 contiene una vulnerabilidad de cross-site scripting almacenado en la función de Categoría de Libros que permite a los administradores inyectar scripts maliciosos. Los atacantes pueden insertar una carga útil en el campo Nombre de Categoría para ejecutar código JavaScript…