Vulnerabilidades

Una vulnerabilidad ha sido encontrada en SourceCodester Kortex Lite Advocate Office Management System 1.0 y clasificada como crítica. Una función desconocida del archivo enable_act.php es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a la inyección de SQL. El ataque se puede lanzar de…

Una vulnerabilidad fue encontrada en SourceCodester Kortex Lite Advocate Office Management System 1.0 y clasificada como crítica. Una función desconocida del archivo desactivate_act.php es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a la inyección de SQL. Es posible lanzar el ataque de…

Una vulnerabilidad fue encontrada en SourceCodester Kortex Lite Advocate Office Management System 1.0 y clasificada como crítica. Este problema afecta un procesamiento desconocido del archivo delete_register.php. La manipulación del argumento case_register_id conduce a la inyección de SQL. El ataque puede iniciarse de…

Una vulnerabilidad fue encontrada en SourceCodester Kortex Lite Advocate Office Management System 1.0 y clasificada como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo delete_act.php. La manipulación del argumento id conduce a la inyección de SQL. El ataque se puede iniciar de forma remota. El…

Una vulnerabilidad ha sido encontrada en SourceCodester Kortex Lite Advocate Office Management System 1.0 y clasificada como crítica. Esto afecta a una parte desconocida del archivo delete_client.php. La manipulación del argumento id conduce a la inyección de SQL. Es posible iniciar el ataque de forma remota. El…

Las versiones de Zohocorp ManageEngine ADAudit Plus inferiores a 8110 son vulnerables a la inyección SQL autenticada en la configuración de auditoría de archivos.

Las versiones de Zohocorp ManageEngine ADAudit Plus inferiores a 8110 son vulnerables a la inyección SQL autenticada en la opción de exportación del analizador de superficie de ataque.

El control de acceso incorrecto en la función eliminar_categoría de Sourcecodester Computer Laboratory Management System v1.0 permite a atacantes autenticados con privilegios de bajo nivel eliminar categorías arbitrariamente.

Se encontró una vulnerabilidad de Cross Site Scripting (XSS) Reflejado en "/oahms/search.php" en PHPGurukul Old Age Home Management System v1.0, que permite a atacantes remotos ejecutar código arbitrario a través del parámetro "searchdata".

Se encontró una vulnerabilidad de Cross Site Scripting (XSS) Almacenado en "/admin/view-enquiry.php" en PHPGurukul Old Age Home Management System v1.0, que permite a atacantes remotos ejecutar código arbitrario a través del parámetro "mensaje" de la página Contáctenos.

Una vulnerabilidad de inyección SQL en "/oahms/admin/forgot-password.php" en PHPGurukul Old Age Home Management System v1.0 permite a un atacante ejecutar comandos SQL arbitrarios a través del parámetro "email".

Se encontró una vulnerabilidad de Cross-Site Request Forgery (CSRF) en SourceCodester Best House Rental Management System v1.0. Esto podría llevar a que un atacante engañe al administrador para que agregue/modifique/elimine datos válidos del inquilino a través de una página HTML manipulada, como lo demuestra la acción…

SourceCodester Best House Rental Management System v1.0 es vulnerable a un control de acceso incorrecto a través de /rental/paid_report.php, /rental/balance_report.php, /rental/invoices.php, /rental/tenants.php y /rental/users.php.

Se encontró una vulnerabilidad de Cross Site Scripting (XSS) Reflejado en "edit-cate.php" en SourceCodester House Rental Management System v1.0.

Se encontró una vulnerabilidad de cross site scripting (XSS) almacenado en "manage_houses.php" en SourceCodester Best House Rental Management System v1.0. Permite a atacantes remotos ejecutar código de su elección a través de los campos de parámetros "House_no" y "Description".

Las versiones de Zohocorp ManageEngine ADAudit Plus inferiores a 8110 son vulnerables a la inyección SQL autenticada en el panel del analizador de superficie de ataque.

Las versiones de Zohocorp ManageEngine ADAudit Plus inferiores a 8003 son vulnerables a la inyección SQL autenticada en la grabación de sesiones de usuario.

Las versiones de Zohocorp ManageEngine ADAudit Plus inferiores a 8003 son vulnerables a la inyección SQL autenticada en la opción de búsqueda de informes agregados.

Se encontró una vulnerabilidad de control de acceso inadecuado en Avaya Aura System Manager que podría permitir a un usuario de interfaz de línea de comandos (CLI) con privilegios administrativos leer archivos arbitrarios en el sistema. Las versiones afectadas incluyen 10.1.xx y 10.2.xx. Las versiones anteriores a…

Se encontró una vulnerabilidad de inyección SQL que podría permitir que un usuario de interfaz de línea de comandos (CLI) con privilegios administrativos ejecute consultas arbitrarias en la base de datos de Avaya Aura System Manager. Las versiones afectadas incluyen 10.1.xx y 10.2.xx. Las versiones anteriores a 10.1…

Una vulnerabilidad de inyección SQL en /smsa/student_login.php en Kashipara Responsive School Management System v1.0 permite a un atacante ejecutar comandos SQL arbitrarios a través del parámetro "nombre de usuario".

Se descubrió una vulnerabilidad en las versiones de firmware hasta 10.10.2.2 en dispositivos Poly Clariti Manager. La falla del firmware no implementa adecuadamente los controles de acceso.

Se encontró una vulnerabilidad de Cross Site Scripting (XSS) Almacenado en "/smsa/add_class_submit.php" en Kashipara Responsive School Management System v1.0, que permite a atacantes remotos ejecutar código arbitrario a través del campo de parámetro "class_name".

Una vulnerabilidad de inyección SQL en /smsa/teacher_login.php en Kashipara Responsive School Management System v1.0 permite a un atacante ejecutar comandos SQL arbitrarios a través del parámetro "nombre de usuario".

Se encontró una vulnerabilidad de Cross-Site Scripting (XSS) Reflejado en /smsa/student_login.php en Kashipara Responsive School Management System v3.2.0, que permite a atacantes remotos ejecutar código arbitrario a través del parámetro "error".