Vulnerabilidades

Se presenta una vulnerabilidad de inyección SQL en Sourceodester Courier Management System versión 1.0, por medio del parámetro email en el archivo /cms/ajax.php

Se presenta una vulnerabilidad de inyección SQL en Sourcecodester Computer and Mobile Repair Shop Management system (RSMS) versión 1.0, por medio del parámetro code en la aplicación del nodo /rsms/

Se presenta una vulnerabilidad de inyección SQL en Courcecodester COVID 19 Testing Management System (CTMS) versión 1.0, por medio de los parámetros (1) username y (2) contactno

Se presenta una vulnerabilidad de inyección SQL en Sourcecodester Logistic Hub Parcel"s Management System versión 1.0, por medio del parámetro username en el archivo login.php

El sistema de administración dental Le-yan contiene una vulnerabilidad de credenciales embebidas en el código fuente de la página web, que permite a un atacante remoto no autenticado adquirir privilegios de administrador y controlar el sistema o interrumpir el servicio

El sistema de administración dental Le-yan contiene una vulnerabilidad de inyección SQL. Un atacante remoto no autenticado puede inyectar comandos SQL en el campo input de la página de inicio de sesión para adquirir el privilegio de administrador y llevar a cabo operaciones arbitrarias en el sistema o interrumpir el…

Laundry Booking Management System versión 1.0 (Ultima) y versiones anteriores están afectadas por una vulnerabilidad de ejecución de código remota (RCE) en el archivo profile.php mediante el parámetro "image" que puede ejecutar una carga útil de webshell

En Vehicle Service Management System versión 1.0, un atacante puede robar las cookies, conllevando a una toma de control total de la cuenta.

Projectworlds Hospital Management System versión v1.0, es vulnerable a una inyección SQL por medio del parámetro appointment_no en el archivo payment.php

Projectworlds Hospital Management System versión v1.0, es vulnerable a una inyección SQL por medio de múltiples parámetros en el archivo admin_home.php

Projectworlds Hospital Management System versión v1.0, es vulnerable a una inyección SQL por medio del parámetro email en el archivo hms-staff.php

El parámetro id en el archivo view_storage.php de Simple Cold Storage Management System versión 1.0, parece ser vulnerable a ataques de inyección SQL. Una carga útil inyecta una subconsulta SQL que llama a la función load_file de MySQL con una ruta de archivo UNC que hace referencia a una URL en un dominio externo. La…

Online Pre-owned/Used Car Showroom Management System versión 1.0, contiene una vulnerabilidad de omisión de autenticación por inyección SQL. La autenticación del panel de administración puede ser omitida debido a una vulnerabilidad de inyección SQL en el formulario de inicio de sesión que permite al atacante conseguir…

Online Magazine Management System versión 1.0 contiene una vulnerabilidad de omisión de autenticación por inyección SQL. La autenticación del panel de administración puede ser omitida debido a una vulnerabilidad de inyección SQL en el formulario de inicio de sesión que permite al atacante conseguir acceso como…

Una vulnerabilidad de omisión de autenticación por inyección SQL en PHPGURUKUL Employee Record Management System versión 1.2 por medio del archivo index.php. Un atacante puede iniciar sesión como una cuenta de administrador de este sistema y puede destruir, cambiar o manipular toda la información confidencial del…

Se presenta una vulnerabilidad de inyección SQL en PHPGURUKUL Employee Record Management System versión 1.2, por medio del parámetro Email POST en el archivo /forgetpassword.php

attendance management system versión 1.0, está afectado por una vulnerabilidad de inyección SQL en el archivo admin/incFunctions.php mediante la función makeSafe

Company's Recruitment Management System en id=2 del parámetro de la aplicación view_vacancy on-page parece ser vulnerable a la inyección SQL. Los payloads 19424269" o "1309"="1309 y 39476597" o "2917"="2923 fueron enviados cada uno en el parámetro id. Estas dos peticiones resultaron en respuestas diferentes, indicando…

Se presenta una vulnerabilidad de inyección SQL en Sourcecodester Customer Relationship Management System (CRM) versión 1.0 por medio del parámetro username en el archivo customer/login.php

Phone Shop Sales Managements System usando PHP con Código Fuente versión 1.0, es vulnerable a una omisión de autenticación, lo que conlleva a una toma de posesión de la cuenta del administrador

Se presenta una vulnerabilidad de Ejecución de Código Remota (RCE) en Sourcecodester Church Management System versión 1.0, por medio del campo image upload

Se presenta una vulnerabilidad de inyección SQL en Sourcecodester Complaint Management System versión 1.0, por medio del parámetro cid en el archivo complaint-details.php

El campo username and password de inicio de sesión en Lodging Reservation Management System versión V1, puede dar acceso a cualquier usuario al usar una inyección SQL para omitir la autenticación

Sourcecodester Hotel and Lodge Management System versión 2.0, es vulnerable a una inyección SQL no autenticada y puede permitir a atacantes remotos ejecutar comandos SQL arbitrarios por medio del parámetro email en la página de edición de Customer, Room, Currency, Room Booking Details, o Tax Details

Una vulnerabilidad de inyección SQL en PHPGurukul Apartment Visitors Management System (AVMS) versión v.1.0, permite a atacantes ejecutar sentencias SQL arbitrarias y obtener un RCE