Vulnerabilidades

Se ha encontrado una vulnerabilidad en SourceCodester Simple E-Learning System. Ha sido declarada como problemática. Esta vulnerabilidad afecta a código desconocido del archivo downloadFiles.php. La manipulación del argumento download conlleva la divulgación de información. El ataque puede ser iniciado remotamente. La…

Se ha encontrado una vulnerabilidad en SourceCodester Gym Management System. Ha sido clasificada como crítica. Afecta a una parte desconocida del componente Exercises Module. La manipulación del argumento exer conlleva a una inyección sql. Es posible iniciar el ataque de forma remota. La explotación ha sido divulgada…

Se ha encontrado una vulnerabilidad en SourceCodester Company Website CMS y Ha sido clasificada como crítica. Este problema afecta a una funcionalidad desconocida del archivo site-settings.php del componente Cookie Handler. La manipulación conlleva a un control de acceso inapropiado. El ataque puede ser lanzado…

Se ha encontrado una vulnerabilidad clasificada como problemática en SourceCodester Simple E-Learning System. Esta vulnerabilidad afecta a código desconocido del archivo /claire_blake. La manipulación del argumento Bio conlleva a un ataque de tipo cross site scripting. El ataque puede ser iniciado remotamente. La…

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Gym Management System. Esto afecta a una parte desconocida del componente GET Parameter Handler. La manipulación del argumento day conlleva a una inyección sql. Es posible iniciar el ataque de forma remota. La explotación ha sido divulgada…

Se ha encontrado una vulnerabilidad en SourceCodester Simple E-Learning System. Ha sido calificada como crítica. Este problema afecta a una funcionalidad desconocida del archivo /claire_blake. La manipulación del argumento phoneNumber conlleva a una inyección sql. El ataque puede ser lanzado remotamente. La…

Se ha encontrado una vulnerabilidad en SourceCodester Simple E-Learning System. Ha sido declarada como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo search.php. La manipulación del argumento searchPost conlleva a una inyección sql. El ataque puede ser lanzado remotamente. La…

Se ha encontrado una vulnerabilidad en SourceCodester Simple E-Learning System. Ha sido clasificada como crítica. Está afectada una función desconocida del archivo comment_frame.php. La manipulación del argumento post_id conlleva a una inyección sql. Es posible lanzar el ataque de forma remota. La explotación ha sido…

Exim versiones anteriores a 4.96, presenta una liberación no válida en el archivo pam_converse en auths/call_pam.c porque store_free no es usada después de store_malloc

Se ha encontrado una vulnerabilidad en SourceCodester Company Website CMS y ha sido clasificada como crítica. Este problema afecta a algunos procesos desconocidos. La manipulación conlleva a una carga sin restricciones. El ataque puede ser iniciado remotamente. La explotación ha sido divulgada al público y puede ser…

Se ha encontrado una vulnerabilidad en SourceCodester Electronic Medical Records System y ha sido clasificada como crítica. Esta vulnerabilidad afecta a código desconocido del archivo register.php del componente UPDATE Statement Handler. La manipulación del argumento pconsultation conlleva a una inyección sql. El…

Se ha encontrado una vulnerabilidad, clasificada como problemática, en SourceCodester Wedding Hall Booking System. Esto afecta a una parte desconocida del archivo /whbs/admin/?page=user del componente Staff User Profile. La manipulación del argumento Nombre/Apellido conlleva a una vulnerabilidad de tipo cross site…

Se ha encontrado una vulnerabilidad, clasificada como problemática, en SourceCodester Wedding Hall Booking System. Este problema afecta a una funcionalidad desconocida del archivo /whbs/?page=manage_account del componente Profile Page. La manipulación conlleva a una vulnerabilidad de tipo cross site scripting. El…

Se ha encontrado una vulnerabilidad clasificada como problemática en SourceCodester Wedding Hall Booking System. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /whbs/?page=my_bookings del componente Booking Form. La manipulación del argumento Remarks conlleva a una vulnerabilidad de tipo cross…

Se ha encontrado una vulnerabilidad clasificada como problemática en SourceCodester Wedding Hall Booking System. Está afectada una función desconocida del archivo /whbs/?page=contact_us del componente Contact Page. La manipulación del argumento Message conlleva a una vulnerabilidad de tipo cross site scripting. Es…

Se ha encontrado una vulnerabilidad en SourceCodester Expense Management System. Ha calificado como crítica. Este problema afecta a la función fetch_report_credit del archivo report.php del componente POST Parameter Handler. La manipulación del argumento from/to conlleva a una inyección sql. El ataque puede ser…

Se ha encontrado una vulnerabilidad, clasificada como crítica, en SourceCodester Gym Management System. La función afectada es desconocida. La manipulación del argumento user_pass conlleva a una inyección sql. Es posible lanzar el ataque de forma remota. La explotación ha sido divulgada al público y puede ser usada.…

Se ha encontrado una vulnerabilidad, clasificada como problemática, en oretnom23 Fast Food Ordering System. Esto afecta a una parte desconocida del componente Menu List Page. La manipulación del argumento Descripción conlleva a un ataque de tipo cross site scripting. Es posible iniciar el ataque de forma remota. La…

Se ha detectado que Complete Online Job Search System versión v1.0, contiene una vulnerabilidad de tipo cross-site scripting (XSS) por medio del parámetro U_NAME en el archivo /category/controller.php?action=edit

Se ha detectado que Complete Online Job Search System versión v1.0, contiene una vulnerabilidad de tipo cross-site scripting (XSS) por medio del parámetro CATEGORY en el archivo /category/controller.php?action=edit

Se ha encontrado una vulnerabilidad en SourceCodester Apartment Visitor Management System versión 1.0 y Ha sido clasificada como problemática. Esta vulnerabilidad afecta a código desconocido del archivo /manage-apartment.php. La manipulación del argumento Número de Apartamento con el input (script)alert(1)(/script)…

Se ha encontrado una vulnerabilidad, clasificada como problemática, en SourceCodester Simple Food Ordering System versión 1.0. Esto afecta a una parte desconocida del archivo /login.php. La manipulación del argumento email/contraseña con la entrada ")(ScRiPt)alert(1)(/sCrIpT) conlleva a un ataque de tipo cross site…

Se ha encontrado una vulnerabilidad, clasificada como problemática, en SourceCodester Alphaware Simple E-Commerce System. Este problema afecta a una funcionalidad desconocida del archivo stockin.php. La manipulación del argumento id con la entrada "")(script)alert(/xss/)(/script) conlleva a un ataque de tipo cross…

Se ha encontrado una vulnerabilidad clasificada como problemática en SourceCodester Online Student Admission System. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo edit-profile.php del componente Student User Page. La manipulación con la entrada (script)alert(/xss/)(/script) conlleva a un…

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Church Management System versión 1.0. Está afectada una función desconocida del archivo /login.php. La manipulación del argumento nombre de usuario con la entrada " OR (SELECT 7064 FROM(SELECT COUNT(*),CONCAT(0x71627a7671,(SELECT…