Vulnerabilidades

phpKF CMS 3.00 Beta y6 contiene una vulnerabilidad de carga de archivos no autenticada que permite a atacantes remotos ejecutar código arbitrario al eludir las comprobaciones de extensión de archivo. Los atacantes pueden cargar un archivo PHP disfrazado como un PNG, renombrarlo y ejecutar comandos del sistema a través…

phpgurukul News Portal Project V4.1 tiene Vulnerabilidad de Carga de Archivos a través de upload.php, lo que permite la carga de archivos de cualquier formato al servidor sin autenticación de identidad.

Proyecto de Portal de Noticias phpgurukul V4.1 es vulnerable a inyección SQL en check_availablity.php.

Proyecto Portal de Noticias phpgurukul V4.1 tiene una vulnerabilidad de eliminación arbitraria de archivos en remove_file.php. El parámetro file puede causar que cualquier archivo sea eliminado.

Existen múltiples vulnerabilidades de inyección SQL en amansuryawanshi Gym-Management-System-PHP 1.0 a través de los parámetros 'name', 'email' y 'comment' en (1) submit_contact.php, los parámetros 'username' y 'pass_key' en (2) secure_login.php, y los parámetros 'login_id', 'pwfield' y 'login_key' en (3)…

Vulnerabilidad de carga de archivos en machsol machpanel 8.0.32 permite al atacante obtener una webshell.

EasyPHP Webserver 14.1 contiene una vulnerabilidad de inyección de comandos del sistema operativo que permite a atacantes no autenticados ejecutar comandos arbitrarios del sistema mediante la inyección de cargas maliciosas a través del parámetro app_service_control. Los atacantes pueden enviar solicitudes POST a…

Existe un problema de ejecución remota de código en HPE OneView.

phpfm 1.7.9 contiene una vulnerabilidad de omisión de autenticación que permite a los atacantes iniciar sesión aprovechando una comparación de tipos débil en la validación del hash de contraseña. Los atacantes pueden elaborar hashes de contraseña específicos que comienzan por 0e o 00e para eludir la autenticación y…

Bus Reservation System 1.1 contiene una vulnerabilidad de inyección SQL en el parámetro pickup_id que permite a los atacantes manipular las consultas a la base de datos. Los atacantes pueden explotar técnicas de inyección SQL ciega basadas en booleanos, basadas en errores y basadas en tiempo para sustraer información…

hpke-js es un módulo de Cifrado Híbrido de Clave Pública (HPKE) construido sobre la API de Criptografía Web. Versiones anteriores a la versión 1.7.5, la API pública Seal() de SenderContext tiene una condición de carrera que permite que el mismo nonce AEAD sea reutilizado para múltiples llamadas a Seal(). Esto puede…

La función read del archivo thinkphp\library\think\template\driver\File.php en ThinkPHP 5.0.24 contiene una vulnerabilidad de ejecución remota de código.

El Portal de Compras en Línea PHPGurukul 2.0 es vulnerable a inyección SQL a través del parámetro 'email' en forgot-password.php.

Car-Booking-System-PHP v.1.0 es vulnerable a inyección SQL en /carlux/contact.php.

Car-Booking-System-PHP v.1.0 es vulnerable a inyección SQL en /carlux/forgot-pass.php.

Car-Booking-System-PHP v.1.0 es vulnerable a una inyección SQL en /carlux/sign-in.php.

phpMyFAQ es una aplicación web de preguntas frecuentes de código abierto. Las versiones 4.0-nightly-2025-10-03 e inferiores no imponen la unicidad de las direcciones de correo electrónico durante el registro de usuarios. Esto permite la creación de múltiples cuentas distintas con el mismo correo electrónico. Dado que…

Se ha descubierto una vulnerabilidad de inyección SQL en el archivo foreigner-bwdates-reports-details.php de PHPGurukul Park Ticketing Management System v2.0. Esta vulnerabilidad permite a atacantes remotos ejecutar código SQL arbitrario a través del parámetro fromdate en una solicitud POST.

Se detecta un problema en Online Library Management System v.3.0 que permite a un atacante escalar privilegios mediante el componente adminlogin.php y la función Login

Un problema en PHPGurukul Online-Library-Management-System v3.0 permite a un atacante escalar privilegios a través de index.php

Inyección SQL en Online Fire Reporting System v1.2 de PHPGurukul. Esta vulnerabilidad permite a un atacante consultar, crear, actualizar y eliminar la base de datos a través del parámetro 'requestid' en el endpoint '/ofrs/details.php'.

Inyección SQL en Online Fire Reporting System v1.2 de PHPGurukul. Esta vulnerabilidad permite a un atacante recuperar, crear, actualizar y eliminar la base de datos mediante el parámetro 'todate' en el endpoint '/ofrs/admin/bwdates-report-result.php'.

Inyección SQL en Online Fire Reporting System v1.2 de PHPGurukul. Esta vulnerabilidad permite a un atacante consultar, crear, actualizar y eliminar la base de datos mediante los parámetros 'remark', 'status' y 'requestid' en el endpoint '/ofrs/admin/request-details.php'.

Inyección SQL en Online Fire Reporting System v1.2 de PHPGurukul. Esta vulnerabilidad permite a un atacante consultar, crear, actualizar y eliminar la base de datos mediante los parámetros 'mobilenumber', 'teamleadname' y 'teammember' en el endpoint '/ofrs/admin/add-team.php'.

Inyección SQL en el Sistema de Informes de Incendios en Línea v1.2 de PHPGurukul. Esta vulnerabilidad permite a un atacante recuperar, crear, actualizar y eliminar la base de datos a través del parámetro 'teamid' en el endpoint '/ofrs/admin/edit-team.php'.