Vulnerabilidades

En Zoo Management System versión v1.0, se presenta una vulnerabilidad de carga arbitraria de archivos en el punto de descarga de imágenes del archivo "gallery" del módulo "Gallery" en el sistema de administración de fondo

Múltiples inyecciones SQL detectadas en Bus Pass Management System versión 1.0, por medio de los archivos buspassms/admin/view-enquiry.php, buspassms/admin/pass-bwdates-reports-details.php, buspassms/admin/changeimage.php, buspassms/admin/search-pass.php, buspassms/admin/edit-category-detail.php, y…

Se presenta una vulnerabilidad de tipo Cross Site Scripting (XSS) en phpgurukul Online Marriage Registration System versión 1.0, que permite a atacantes ejecutar código arbitrario por medio del campo wzipcode.

Se ha encontrado una vulnerabilidad en SourceCodester Zoo Management System. ha sido clasificada como crítica. Afectada es una función desconocida del archivo /pages/apply_vacancy.php. La manipulación del argumento filename conlleva a una subida sin restricciones. Es posible lanzar el ataque de forma remota. La…

Se ha encontrado una vulnerabilidad en SourceCodester Zoo Management System y ha sido clasificada como crítica. Este problema afecta a un procesamiento desconocido del archivo /pages/animals.php. La manipulación del argumento class_id conlleva a una inyección sql. El ataque puede ser iniciado remotamente. La…

Una vulnerabilidad de tipo cross-site scripting (XSS) almacenada en la función Add Classification de Zoo Management System versión v1.0, permite a atacantes ejecutar scripts web o HTM arbitrarios por medio de vectores no especificados

SourceCodester Zoo Management System versión 1.0, es vulnerable a un ataque de tipo Cross Site Scripting (XSS) por medio de public_html/register_visitor?msg=

Se ha detectado que Directory Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro fullname en el archivo add-directory.php

Se ha detectado que Directory Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro editid en el archivo view-directory.php

Se ha detectado que Directory Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro searchdata en el archivo search-dirctory.php

Zoo Management System versión v1.0 es vulnerable a Cross Site Scripting (XSS) a través de zms/admin/public_html/save_animal?an_id=24

Tourism Management System Versión V 3.2, está afectada por: Un ataque de tipo Cross Site Request Forgery (CSRF)

Se ha encontrado una vulnerabilidad clasificada como problemática en Zoo Management System versión 1.0. Está afectada una función desconocida del archivo admin/manage-ticket.php. La manipulación con la entrada (script)alert(1)(/script) conlleva a una vulnerabilidad de tipo cross site scripting. Es posible lanzar el…

Múltiples vulnerabilidades de tipo cross-site scripting (XSS) en el componente /obcs/user/profile.php de Online Birth Certificate System versión v1.2, permite a atacantes ejecutar scripts web o HTML arbitrarios por medio de una carga útil diseñada inyectada en los parámetros fname o lname

Se ha detectado que Diary Management System versión v1.0, contiene una vulnerabilidad de tipo cross-site scripting (XSS) por medio del parámetro Name en el archivo search-result.php

Se ha encontrado una vulnerabilidad, clasificada como problemática, en Zoo Management System versión 1.0. Este problema afecta a /zoo/admin/public_html/view_accounts?type=zookeeper del módulo de contenido. La manipulación del argumento admin_name con la entrada (script)alert(1)(/script) conlleva a un ataque de tipo…

Una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en Online Banquet Booking System versión v1.0, permite a atacantes cambiar las credenciales de administrador por medio de una petición POST diseñada

Múltiples vulnerabilidades de inyección SQL por medio de los parámetros username y password en el panel de administración de Cyber Cafe Management System Project versión v1.0, permiten a atacantes omitir la autenticación

Una vulnerabilidad de referencia directa a objetos insegura (IDOR) en el parámetro viewid de Bus Pass Management System versión v1.0, permite a atacantes acceder a información confidencial

Múltiples vulnerabilidades de inyección SQL por medio de los parámetros username y password en el panel de administración de Dairy Farm Shop Management System versión v1.0, permiten a atacantes omitir la autenticación

Múltiples vulnerabilidades de inyección SQL por medio de los parámetros username y password en Admin panel of Directory Management System versión v1.0, permiten a atacantes omitir la autenticación

Joomla Guru extension versión 5.2.5, está afectada por: Permisos no Seguros. El impacto es: obtención de información confidencial (remota). El componente es: Acceso a información y componentes privados, posibilidad de visualizar información de otros usuarios. Revelación de información Acceso a información y…

Todas las versiones de GurumDDS son vulnerables a un desbordamiento del búfer en la región heap de la memoria, que puede causar una condición de denegación de servicio o ejecutar remotamente código arbitrario

Todas las versiones de GurumDDS calculan inapropiadamente el tamaño a usar cuando es asignado el búfer, lo que puede resultar en un desbordamiento del búfer

Se ha detectado que Zoo Management System versión v1.0, contiene una vulnerabilidad de inyección SQL en /public_html/animals por medio del parámetro class_id