Vulnerabilidades

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Gadget Works Online Ordering System 1.0. Afecta a una parte desconocida del archivo /philosophy/admin/login.php del componente POST Parameter Handler. La manipulación del argumento user_email conduce a una inyección SQL. Es posible iniciar…

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Simple Bakery Shop Management System 1.0. Este problema afecta a una funcionalidad no identificada del componente Admin Login. La manipulación del argumento username/password con la entrada admin' or 1=1 -- conduce a una inyección SQL. El…

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Computer Parts Sales and Inventory System 1.0. Afecta a una parte desconocida del archivo cust_transac.php. La manipulación del argumento phonenumber conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se…

Se ha detectado una vulnerabilidad en liferea. Se ha clasificado como crítica. Este problema afecta a la función update_job_run del archivo src/update.c del componente Feed Enrichment. La manipulación del argumento source con la entrada |date >/tmp/bad-item-link.txt conduce a una inyección de comandos del sistema…

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Friendly Island Pizza Website and Ordering System 1.0. Afecta a una parte desconocida del archivo large.php del componente GET Parameter Handler. La manipulación del argumento id conduce a una inyección SQL. Es posible iniciar el ataque de…

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Online Graduate Tracer System 1.0. Este problema afecta a una funcionalidad desconocida del archivo admin/prof.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se ha…

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Online Graduate Tracer System 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo admin/search_it.php. La manipulación del argumento input conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El…

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Online Graduate Tracer System 1.0. Afecta a una función desconocida del archivo admin/adminlog.php. La manipulación del argumento user conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha hecho público y…

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Alpata Licensed Warehousing Automation System, que permite la ejecución de línea de comandos mediante inyección SQL. Este problema afecta a Licensed Warehousing Automation System: hasta la versión…

Se ha detectado una vulnerabilidad en UCMS 1.6, clasificada como crítica. Este problema afecta a un procesamiento desconocido del archivo sadmin/fileedit.php del componente System File Management Module. La manipulación del argumento file conduce a una subida de archivos sin restricciones. El ataque puede iniciarse de…

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Friendly Island Pizza Website and Ordering System 1.0. Este problema afecta a una funcionalidad desconocida del archivo deleteorder.php del componente GET Parameter Handler. La manipulación del argumento id conduce a una inyección SQL. El…

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester COVID 19 Testing Management System 1.0. Este fallo afecta a una funcionalidad no identificada del archivo patient-report.php del componente POST Parameter Handler. La manipulación del argumento searchdata conduce a una inyección SQL. El…

Se ha descubierto que Online Student Management System v1.0 contiene múltiples vulnerabilidades de inyección SQL a través de los parámetros fromdate y todate en /eduauth/student/between-date-reprtsdetails.php.

Se ha descubierto que Online Student Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro searchdata en /eduauth/student/search.php.

Se ha descubierto que Online Pizza Ordering System 1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro id en /admin/view_order.php.

Se ha descubierto que Online Pizza Ordering System 1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro id en /admin/manage_user.php.

Se ha detectado una vulnerabilidad en SourceCodester File Tracker Manager System 1.0. Se ha clasificado como crítica. Afecta a una función desconocida del archivo /file_manager/login.php del componente POST Parameter Handler. La manipulación del argumento username conduce a una inyección SQL. Es posible lanzar el…

Se ha detectado una vulnerabilidad en SourceCodester Sales Tracker Management System 1.0, clasificada como crítica. Esta vulnerabilidad afecta a la función delete_client del archivo classes/Master.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit…

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Sales Tracker Management System 1.0. Afecta a una parte desconocida del archivo admin/clients/manage_client.php. La manipulación del argumento id conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha…

Se ha encontrado una vulnerabilidad, clasificada como crítica, en SourceCodester Sales Tracker Management System 1.0. Este problema afecta a una funcionalidad desconocida del archivo admin/clients/view_client.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede lanzarse de forma remota.…

Todas las versiones del paquete node-bluetooth son vulnerables a un desbordamiento de búfer a través del método findSerialPortChannel debido a una validación inadecuada de la longitud de la entrada del usuario.

Todas las versiones del paquete node-bluetooth-serial-port son vulnerables a un desbordamiento de búfer a través del método findSerialPortChannel debido a una validación inadecuada de la longitud de la entrada del usuario.

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Health Center Patient Record Management System 1.0. Afecta a una parte desconocida del archivo login.php. La manipulación del argumento username conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha…

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Mia Technology Mia-Med. Este problema afecta a Mia-Med: anteriores a 1.0.0.58.

Se ha detectado una vulnerabilidad en Email Registration 5.x-2.1 en Drupal. Se ha catalogado como crítica. Esta vulnerabilidad afecta a la función email_registration_user del archivo email_registration.module. La manipulación del argumento namenew conduce a una inyección SQL. El ataque puede iniciarse de forma remota.…