Vulnerabilidades

Se ha detectado una vulnerabilidad en code-projects Agro-School Management System 1.0 y se ha clasificado como crítica. Este problema afecta a un procesamiento desconocido del archivo btn_functions.php del componente Attachment Image Handler. La manipulación conduce a una carga sin restricciones. El ataque puede…

Escalada de privilegios en la función "GetUserCurrentPwd" de Microworld Technologies eScan Management Console 14.0.1400.2281 permite a cualquier atacante remoto obtener la contraseña de cualquier usuario administrador o normal en formato de texto plano.

Se ha detectado una vulnerabilidad clasificada como crítica en ningzichun Student Management System 1.0. Afecta a una parte desconocida del archivo login.php. La manipulación del argumento user/pass conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha hecho público y puede…

Se ha detectado una vulnerabilidad en ningzichun Student Management System 1.0. Se ha clasificado como crítica. Este problema afecta a una funcionalidad desconocida del archivo resetPassword.php del componente Password Reset Handler. La manipulación del argumento sid provoca una recuperación de contraseña débil. El…

Se descubrió un problema en AudioCodes Device Manager Express hasta la versión 7.8.20002.47752. La ejecución remota de código puede lograrse mediante un recorrido de directorios en el parámetro dir de la funcionalidad de carga de archivos de BrowseFiles.php. Un atacante puede cargar un archivo .php en…

Se ha descubierto un problema en AudioCodes Device Manager Express hasta la versión 7.8.20002.47752. Se trata de una inyección SQL no autenticada en el parámetro p del formulario de inicio de sesión process_login.php.

Old Age Home Management 1.0 es vulnerable a inyección SQL a través del parámetro username.

El sistema de gestión remota (RMS) de Teltonika en la versión 4.14.0 es vulnerable a que un atacante no autorizado registre dispositivos que no estaban registrados previamente a través de la plataforma RMS. Si el usuario no ha desactivado la "función de gestión RMS", que viene habilitada por defecto, el atacante…

Las versiones de Teltonika's Remote Management System anteriores a la 4.10.0 utilizan números de serie y direcciones MAC de los dispositivos para identificarlos desde la perspectiva del usuario, al reclamar dispositivos, y desde la perspectiva del dispositivo, para la autenticación. Si un atacante obtuviera el número…

El archivo admin\reports\index.php#date_from de Sourcecodester Student Study Center Desk Management System v1.0 presenta una vulnerabilidad de inyección SQL.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el formulario de edición de usuarios de la consola de administración de eScan 14.0.1400.2281 de Microworld Technologies, que permite a un atacante remoto inyectar código arbitrario a través del parámetro from.

Se ha descubierto que Pharmacy Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro email en login_core.php.

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando del sistema operativo ('Inyección de comandos del SO') en el componente CGI de Synology Router Manager (SRM) anterior a 1.2.5-8227-6 y 1.3.1-9346-3, que permite a atacantes remotos ejecutar código arbitrario a través de…

Se ha encontrado una vulnerabilidad de inyección SQL en Judging Management System v.1.0 que permite a un atacante remoto ejecutar código arbitrario a través del parámetro crit_id del archivo edit_criteria.php.

Se ha detectado una vulnerabilidad de carga de archivos en Oretnom23 Storage Unit Rental Management System v.1.0 que permite a un atacante remoto ejecutar código arbitrario a través del parámetro update_settings.

Se ha encontrado una vulnerabilidad de inyección SQL en Judging Management System v.1.0 que permite a un atacante remoto ejecutar código arbitrario mediante el parámetro contestant_id.

Se ha detectado un problema de escalada de privilegios en PHP Gurukul Hospital Management System en la versión 4.0, que permite a un atacante remoto ejecutar código arbitrario y acceder a información sensible a través del parámetro de token de sesión.

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester File Tracker Manager System 1.0. Esta vulnerabilidad afecta a código desconocido del archivo register/update_password.php del componente POST Parameter Handler. La manipulación del argumento new_password conduce a una inyección SQL. El…

Se ha detectado una vulnerabilidad en SourceCodester Online Internship Management System 1.0. Se ha clasificado como crítica. Afecta a una funcionalidad desconocida del archivo admin/login.php del componente POST Parameter Handler. La manipulación del argumento email conduce a una inyección SQL. El ataque puede…

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Online Tours & Travels Management System 1.0. Afecta a la función exec del archivo disapprove_delete.php. La manipulación del argumento id conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit ha sido…

Se descubrió un problema en Veritas InfoScale Operations Manager (VIOM) anterior a 7.4.2.800 y 8.x anterior a 8.0.410. La aplicación web de InfoScale VIOM es vulnerable a inyección SQL en algunas de las áreas de la aplicación. Esto permite a los atacantes (que deben tener credenciales de administrador) enviar comandos…

Se ha detectado una vulnerabilidad en SourceCodester Billing Management System 1.0, clasificada como crítica. Afecta a una funcionalidad desconocida del archivo ajax_service.php del componente POST Parameter Handler. La manipulación del argumento drop_services conduce a una inyección SQL. El ataque puede lanzarse de…

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Food Ordering Management System 1.0. Afecta a una función desconocida del componente Registration. La manipulación del argumento username conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El identificador de esta…

El Sistema de Gestión de Judging v1.0 es vulnerable a inyección SQL. a través de /php-jms/review_se_result.php?mainevent_id=.

Se descubrió un problema en GeoVision GV-Edge Recording Manager 2.2.3.0 para Windows, que contiene permisos inadecuados en la instalación predeterminada y permite a los atacantes ejecutar código arbitrario y obtener privilegios elevados.