Vulnerabilidades

Una inyección SQL puede ocurrir en Simple Water Refilling Station Management System 1.0 por medio del parámetro de nombre de usuario de water_refilling/classes/Login.php

Una vulnerabilidad de inyección SQL en Hospital Management System debido a una falta de comprobación de entradas en el archivo messearch.php.

Una vulnerabilidad de inyección SQL en Care2x Open Source Hospital Information Management versión 2.7 Alpha, por medio de los parámetros (1) pday, (2) pmonth, y (3) pyear en peticiones GET enviadas al archivo /modules/nursing/nursing-station.php

Una carga de archivos arbitraria en Sourcecodester Phone Shop Sales Management System versión 1.0, permite RCE

Sourcecodester Phone Shop Sales Managements System versión 1.0, sufre una vulnerabilidad de inyección SQL remota que permite una omisión de autenticación

Una vulnerabilidad de carga de archivos arbitrarios en SourceCodester Learning Management System versión v1.0, permite a atacantes ejecutar código arbitrario, por medio de la carga de archivos en el archivo \lms\student_avatar.php

Una vulnerabilidad de carga de archivos arbitrarios en SourceCodester Travel Management System versión v1.0, permite a atacantes ejecutar código arbitrario por medio de la carga de archivos en el archivo updatepackage.php

Una vulnerabilidad de inyección SQL en SourceCodester Travel Management System versión v1.0, permite a atacantes remotos ejecutar sentencias SQL arbitrario, por medio del parámetro catid del archivo subcat.php

Una vulnerabilidad de inyección SQL en SourceCodester Alumni Management System versión v1.0, permite a atacantes remotos ejecutar sentencias SQL arbitrario, por medio del parámetro id en el archivo manage_event.php

Una vulnerabilidad de carga de archivos arbitrario en SourceCodester Alumni Management System versión v1.0, permite a atacantes ejecutar código arbitrario, por medio de la carga de archivos en el archivo manage_event.php

Una vulnerabilidad de inyección SQL en PHPGurukul Employee Record Management System versión 1.1, permite a atacantes remotos ejecutar comandos SQL arbitrario y omitir una autenticación

Una vulnerabilidad de inyección SQL en SourceCodester Alumni Management System versión 1.0, permite al usuario inyectar una carga útil SQL para omitir la autenticación por medio del archivo admin/login.php

COVID19 Testing Management System versión 1.0, es vulnerable a una inyección de SQL por medio del panel de administración

Projectsworlds College Management System Php versión 1.0, es vulnerable a problemas de inyección SQL en parámetros múltiples

Una vulnerabilidad de ejecución de comandos en SonicWall GMS versión 9.3, permite a un atacante remoto no autenticado escalar localmente privilegios a root

Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de NETGEAR ProSAFE Network Management System versión 1.6.0.26. No es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico se presenta dentro de la clase…

Un control de acceso inapropiado en el servidor RCP+ del componente Bosch Video Recording Manager (VRM), permite el acceso arbitrario y no autenticado a un subconjunto limitado de certificados, almacenados en el sistema operativo subyacente de Microsoft Windows. Las versiones corregidas implementan comprobaciones…

Teachers Record Management System versión 1.0, está afectado por una vulnerabilidad de inyección SQL en el parámetro POST "searchteacher" en el archivo search-teacher.php. Esta vulnerabilidad puede ser aprovechada por un atacante remoto no autenticado para filtrar información confidencial y realizar ataques de…

College Management System Php versión 1.0, sufre de vulnerabilidades de inyección SQL en la página index.php de los parámetros POST "unametxt" y "pwdtxt", que no son filtradas antes de pasar una consulta SQL

Local Service Search Engine Management System versión 1.0, presenta una vulnerabilidad debido a una omisión de autenticación usando una inyección SQL. Con esta vulnerabilidad, un atacante puede omitir la página de inicio de sesión

Student Result Management System en PHP con Código Fuente, está afectado por una inyección SQL. Un atacante puede ser capaz de acceder al Panel de Administración y manejar todas las cuentas del Resultado

SourceCodester Library Management System versión 1.0, está afectado por una Inyección SQL, permitiendo a un atacante omitir la autenticación del usuario y hacerse pasar por cualquier usuario del sistema

SourceCodester Alumni Management System versión 1.0, está afectado por una inyección SQL causando una ejecución de código remota arbitraria desde la entrada GET en el archivo view_event.php por medio del parámetro "id"

Se detectó un problema en Car Rental Management System versión 1.0. Un usuario no autenticado puede llevar a cabo un ataque de inclusión de archivos contra el archivo /index.php con un nombre de archivo parcial en el parámetro "page", para causar una inclusión de archivo local resultando en una ejecución de…

Se detectó una vulnerabilidad de inyección SQL en Gym Management System. En el archivo manage_user.php, el parámetro GET 'id' es vulnerable