Vulnerabilidades

Se ha encontrado una falla en Campcodes Supplier Management System 1.0. Esto afecta a una función desconocida del archivo /manufacturer/edit_unit.PHP. Esta manipulación del argumento ID causa inyección SQL. El ataque puede iniciarse remotamente. El exploit ha sido publicado y puede utilizarse.

Una vulnerabilidad de seguridad ha sido detectada en itsourcecode Inventory Management System 1.0. El elemento afectado es una función desconocida del archivo /admin/user/index.PHP?view=edit. La manipulación del argumento ID conduce a inyección SQL. El ataque puede ser iniciado remotamente. El exploit ha sido…

Se ha identificado una debilidad en projectworlds Sistema Avanzado de Gestión de Bibliotecas 1.0. Afecta a una función desconocida del archivo /borrow.PHP. La ejecución de una manipulación del argumento roll_number puede conducir a una inyección SQL. Es posible lanzar el ataque remotamente. El exploit se ha puesto a…

Se ha descubierto una falla de seguridad en el Sistema de Gestión Avanzado de Bibliotecas 1.0 de projectworlds. Este problema afecta a un procesamiento desconocido del archivo /book_search.php. Realizar una manipulación del argumento book_pub/book_title resulta en inyección SQL. Es posible iniciar el ataque de forma…

Una vulnerabilidad fue identificada en projectworlds Advanced Library Management System 1.0. Esta vulnerabilidad afecta código desconocido del archivo /add_member.php. Dicha manipulación del argumento roll_number conduce a inyección SQL. El ataque puede ser realizado de forma remota. El exploit está disponible…

Se determinó una vulnerabilidad en projectworlds Advanced Library Management System 1.0. Esto afecta una parte desconocida del archivo /add_librarian.php. Esta manipulación del argumento Username causa inyección SQL. El ataque puede ser llevado a cabo de forma remota. El exploit ha sido divulgado públicamente y puede…

A weakness has been identified in SourceCodester Patients Waiting Area Queue Management System 1.0. The impacted element is an unknown function of the file /php/api_patient_schedule.php. This manipulation of the argument appointmentID causes sql injection. The attack can be initiated remotely. The exploit has been…

Se ha descubierto una falla de seguridad en PHPGurukul Tourism Management System 1.0. El elemento afectado es una función desconocida del archivo /admin/user-bookings.php. La manipulación del argumento uid resulta en inyección SQL. Es posible lanzar el ataque remotamente. El exploit ha sido publicado al público y…

A security flaw has been discovered in itsourcecode Inventory Management System 1.0. Affected is an unknown function of the file /LogSignModal.PHP. The manipulation of the argument U_USERNAME results in sql injection. The attack can be launched remotely. The exploit has been released to the public and may be exploited.

A vulnerability was identified in itsourcecode Inventory Management System 1.0. This impacts an unknown function of the file /admin/products/index.php?view=edit. The manipulation of the argument ID leads to sql injection. The attack can be initiated remotely. The exploit is publicly available and might be used.

A vulnerability was determined in itsourcecode Inventory Management System 1.0. This affects an unknown function of the file /admin/login.php. Executing manipulation of the argument user_email can lead to sql injection. It is possible to launch the attack remotely. The exploit has been publicly disclosed and may be…

A vulnerability was found in itsourcecode Inventory Management System 1.0. The impacted element is an unknown function of the file /index.php?q=product. Performing manipulation of the argument PROID results in sql injection. It is possible to initiate the attack remotely. The exploit has been made public and could be…

A vulnerability has been found in itsourcecode Inventory Management System 1.0. The affected element is an unknown function of the file /index.php?q=single-item. Such manipulation of the argument ID leads to sql injection. The attack may be performed from remote. The exploit has been disclosed to the public and may be…

Una vulnerabilidad de seguridad ha sido detectada en itsourcecode Inventory Management System 1.0. Esto afecta una función desconocida del archivo /admin/products/index.PHP?view=add. Dicha manipulación del argumento PROMODEL conduce a inyección SQL. El ataque puede ser realizado de forma remota. El exploit ha sido…

Se determinó una vulnerabilidad en SourceCodester Farm Management System 1.0. Afectada por esta vulnerabilidad es una funcionalidad desconocida. Esta manipulación causa la exposición de información a través del listado de directorios. El ataque es posible de ser llevado a cabo remotamente. El exploit ha sido divulgado…

Una falla de seguridad ha sido descubierta en CodeAstro Gym Management System 1.0. Afectada es una función desconocida del archivo /admin/view-member-report.php. Realizar una manipulación del argumento ID resulta en inyección SQL. El ataque puede ser iniciado remotamente. El exploit ha sido liberado al público y puede…

Una vulnerabilidad fue detectada en SourceCodester Patients Waiting Area Queue Management System 1.0. El elemento afectado es la función getPatientAppointment del archivo /php/api_patient_checkin.php. Realizar la manipulación del argumento appointmentID resulta en inyección SQL. Es posible iniciar el ataque…

A weakness has been identified in SourceCodester Alumni Management System 1.0. The impacted element is an unknown function of the file /manage_career.php. This manipulation of the argument ID causes sql injection. Remote exploitation of the attack is possible. The exploit has been made available to the public and…

A vulnerability was identified in Campcodes School Fees Payment Management System 1.0. Impacted is an unknown function of the file /ajax.php?action=save_student. The manipulation of the argument ID leads to sql injection. The attack may be initiated remotely. The exploit is publicly available and might be used.

La funcionalidad de visualización de recetas médicas de pacientes en his_doc_view_single_patient.php del Sistema de Gestión Hospitalaria rickxy versión 1.0 contiene una vulnerabilidad de inyección SQL. El parámetro GET pat_number se concatena directamente en las consultas SQL sin la sanitización adecuada, permitiendo…

Falsificación de petición en sitios cruzados (CSRF) en el Sistema de Gestión de Caducidad de Productos SourceCodester. El módulo de Gestión de Usuarios (delete-user.php) permite a atacantes remotos eliminar cuentas de usuario arbitrarias a través de peticiones GET de origen cruzado forjadas porque el endpoint se basa…

Una vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el Sistema de Gestión de Base de Datos de Cliente SourceCodester 1.0 permite a un atacante hacer que un usuario administrativo autenticado realice acciones de eliminación de usuarios sin su consentimiento. El endpoint de eliminación de…

Una falla de seguridad ha sido descubierta en SourceCodester Interview Management System hasta 1.0. Afectada por este problema es alguna funcionalidad desconocida del archivo /addCandidate.PHP. La manipulación del argumento candName resulta en inyección SQL. El ataque puede ser lanzado remotamente. El exploit ha sido…

Se ha identificado una debilidad en SourceCodester Farm Management System 1.0. El elemento afectado es una función desconocida del archivo /review.php. Esta manipulación del argumento pid causa inyección SQL. La explotación remota del ataque es posible. El exploit se ha puesto a disposición del público y podría ser…

A vulnerability was determined in Sangfor Operation and Maintenance Security Management System 3.0. Impacted is an unknown function of the file /fort/portal_login of the component Frontend. This manipulation of the argument loginUrl causes command injection. The attack may be initiated remotely. The exploit has been…