Vulnerabilidades

Se ha detectado que Online Project Time Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en la función save_employee en el archivo /ptms/classes/Users.php

Se ha detectado que HMS versión v1.0, contenía una vulnerabilidad de inyección SQL por medio del parámetro medicineid en el archivo ajaxmedicine.php

Se ha detectado que HMS versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro editid en el archivo department.php

Se ha detectado que Bank Management System versión v1.0, contenía una vulnerabilidad de inyección SQL por medio del parámetro email

Se ha detectado que Air Cargo Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro ref_code

Se ha detectado que Medical Store Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro cid bajo el archivo customer-add.php

Se ha detectado que Home Owners Collection Management System versión v1.0, contiene credenciales embebidas que permiten a atacantes escalar privilegios y acceder al panel de administración

Se ha detectado que Home Owners Collection Management System versión v1.0, contiene una vulnerabilidad de carga de archivos arbitraria por medio del componente /student_attendance/index.php. Esta vulnerabilidad permite a atacantes ejecutar código arbitrario por medio de un archivo PHP diseñado

Car Driving School Management System versión v1.0, está afectado por una inyección SQL en la página de inicio de sesión. Un atacante puede usar una simple carga útil de inyección SQL de inicio de sesión para conseguir acceso de administrador.

Se ha detectado que Home Owners Collection Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /members/view_member.php.

Home Owners Collection Management System versión v1.0, permite a atacantes no autenticados comprometer las cuentas de los usuarios por medio de una petición POST diseñada.

Se ha detectado que Hospital Patient Record Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /admin/doctors/manage_doctor.php

Se ha detectado que Hospital Patient Record Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /admin/doctors/view_doctor.php

Se ha detectado que HMS versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del componente admin.php

Un problema de control de acceso incorrecto en HMS versión v1.0, permite a atacantes no autenticados leer y modificar todos los archivos PHP

Se ha detectado que Dairy Farm Shop Management System versión v1.0, contiene credenciales embebidas en el código fuente que permiten a atacantes acceder al panel de control si están comprometidos

Se presenta una vulnerabilidad de inyección SQL en Sourcecodester Simple Client Management System versión 1.0, por medio del campo username en el archivo login.php

Se presenta una vulnerabilidad de inyección SQL en Sourcecodester Simple Client Management System versión 1.0, por medio del parámetro id en el archivo view-service.php

Se ha detectado que Hospital Management System versión v4.0, contiene una vulnerabilidad de inyección SQL en el componente /Hospital-Management-System-master/func.php por medio del parámetro email

Se presenta una vulnerabilidad de Inyección SQL en Sourcecodester Simple Cold Storage Management System en PHP/OOP versión 1.0, por medio del campo username en el archivo login.php

Se presenta una vulnerabilidad de inyección SQL en Sourcecodester Online Project Time Management System versión 1.0, por medio del parámetro pid en la función load_file

Una vulnerabilidad de inyección SQL en el archivo Login.php en Sourcecodester Purchase Order Management System versión v1 por oretnom23, permite a atacantes ejecutar comandos SQL arbitrarios por medio del parámetro username

Una vulnerabilidad de inyección SQL en Sourcecodester Storage Unit Rental Management System versión v1 by oretnom23, permite a atacantes ejecutar comandos SQL arbitrarios por medio del parámetro username en el archivo /storage/classes/Login.php

Una vulnerabilidad de inyección SQL en Sourcecodester Online Leave Management System versión v1 por oretnom23, permite a atacantes ejecutar comandos SQL arbitrarios por medio del parámetro username en el archivo /leave_system/classes/Login.php

Se presenta una vulnerabilidad de inyección SQL en Sourcecodester Online Resort Management System versión 1.0, por medio del parámetro id en el nodo /orms/