Vulnerabilidades

La vulnerabilidad de carga sin restricciones de archivos con tipo peligroso en mojoomla Hospital Management System permite cargar un shell web a un servidor web. Este problema afecta al sistema de gestión hospitalaria desde la versión 47.0 (20) hasta la 11.

Vulnerabilidad de carga sin restricciones de archivos con tipo peligroso en joy2012bd JP Students Result Management System Premium permite cargar un shell web a un servidor web. Este problema afecta al Sistema de Gestión de Resultados de Estudiantes de Japón Premium: desde la versión 1.1.7 hasta n/d.

La vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en mojoomla Hospital Management System permite la inyección SQL. Este problema afecta al sistema de gestión hospitalaria: desde n/a hasta 47.0 (20-11-2023).

La vulnerabilidad de carga sin restricciones de archivos con tipos peligrosos en mojoomla Hospital Management System permite cargar un shell web a un servidor web. Este problema afecta al sistema de gestión hospitalaria: desde n/a hasta 47.0 (20-11-2023).

SourceCodester Client Database Management System 1.0 es vulnerable a la inyección SQL en user_payment_update.php a través del parámetro POST order_id.

La carga de archivos arbitrarios en user_payment_update.php de SourceCodester Client Database Management System 1.0 permite a usuarios no autenticados cargar archivos arbitrarios mediante el campo uploaded_file_cancelled. Debido a la ausencia de comprobaciones adecuadas de la extensión de archivo, la validación del…

SourceCodester Client Database Management System 1.0 es vulnerable a la inyección SQL en user_delivery_update.php a través del parámetro POST order_id.

SourceCodester Client Database Management System 1.0 es vulnerable a la ejecución remota de código a través de la carga de archivos arbitrarios en user_proposal_update_order.php.

SourceCodester Client Database Management System 1.0 es vulnerable a la inyección SQL en user_order_customer_update.php a través del parámetro POST order_id.

SourceCodester Client Database Management System 1.0 es vulnerable a la inyección SQL en superadmin_phpmyadmin.php.

PHPGURUKUL Vehicle Parking Management System v1.13 es vulnerable a la inyección SQL en el archivo /vpms/users/login.php. Los atacantes pueden inyectar código malicioso desde el parámetro 'emailcont' y usarlo directamente en consultas SQL.

SourceCodester Simple Barangay Management System v1.0 tiene una vulnerabilidad de inyección SQL en /barangay_management/admin/?page=view_clearance.

Se descubrió una vulnerabilidad de inyección SQL en el archivo foreigner-bwdates-reports-details.php de PHPGurukul Park Ticketing Management System v2.0. Esta vulnerabilidad permite a atacantes remotos ejecutar código SQL arbitrario mediante el parámetro "todate".

Se descubrió una vulnerabilidad de inyección SQL en edit-ticket.php de PHPGurukul Park Ticketing Management System v2.0. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario mediante el parámetro de solicitud POST tprice.

Slims (Senayan Library Management Systems) 9 Bulian V9.6.1 es vulnerable a la inyección SQL en admin/modules/master_file/coll_type.php.

Se encontró una vulnerabilidad en PHPGurukul Hostel Management System 2.1 en el archivo /hostel/change-password.php del componente "Cambiar contraseña" del panel de usuario. La gestión inadecuada de los datos de sesión permite un ataque de secuestro de sesión, explotable remotamente.

Se encontró una vulnerabilidad crítica en PHPGurukul User Registration & Login and User Management System V3.3 en el archivo /loginsystem/change-password.php del componente "Cambiar Contraseña" del panel de usuario. La gestión inadecuada de los datos de sesión permite un ataque de secuestro de sesión, explotable…

Se descubrió que Sacco Management system v1.0 contenía una vulnerabilidad de inyección SQL a través del parámetro de contraseña en /sacco/ajax.php.

Un problema en Student Study Center Desk Management System v1.0 permite a los atacantes eludir la autenticación a través de una solicitud GET manipulada para /php-sscdms/admin/login.php.

Una vulnerabilidad de carga de archivos arbitrarios en el componente /jquery-file-upload/server/php/index.php de Hospital Management System v4.0 permite a un atacante no autenticado cargar cualquier archivo al servidor y ejecutar código arbitrario.

Clinic’s Patient Management System versions 2.0 sufre una vulnerabilidad de inyección SQL en la página de inicio de sesión.

Vulnerabilidad de contraseña en Safety production process management system v1.0 permite a un atacante remoto escalar privilegios, ejecutar código arbitrario y obtener información confidencial a través de los parámetros de contraseña y número de cuenta.

Un problema en el sistema de gestión de quejas de CodeAstro v.1.0 permite que un atacante remoto escale privilegios a través del componente delete_e.php.

Path Traversal: la vulnerabilidad '.../...//' en VibeThemes WPLMS permite el Path Traversal. Este problema afecta a WPLMS: desde n/a antes de 1.9.9.5.

La vulnerabilidad de omisión de autenticación mediante una ruta o canal alternativo en VibeThemes WPLMS permite la omisión de autenticación. Este problema afecta a WPLMS: desde n/a hasta 1.9.9.