Vulnerabilidades

Se ha descubierto que Judging Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro event_id en /php-jms/result_sheet.php.

Se ha descubierto que Judging Management System v1.0 de oretnom23 es vulnerable a inyección SQL a través de /php-jms/review_result.php?mainevent_id=, mainevent_id.

Se ha descubierto que Judging Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro judge_id en /php-jms/edit_judge.php.

OpenText BizManager anterior a 16.6.0.1 no realiza una validación adecuada durante la operación de cambio de contraseña. Esto permite que cualquier usuario autenticado cambie la contraseña de cualquier otro usuario, incluida la cuenta de Administrator.

Se ha detectado una vulnerabilidad en SourceCodester Online DJ Management System 1.0, clasificada como crítica. Este problema afecta a un procesamiento desconocido del archivo /admin/bookings/view_details.php del componente GET Parameter Handler. La manipulación del argumento id conduce a una inyección SQL. El ataque…

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Online DJ Management System 1.0. Afecta a una funcionalidad desconocida del archivo admin/inquiries/view_details.php del componente GET Parameter Handler. La manipulación del argumento id conduce a una inyección SQL. El ataque puede…

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Online DJ Management System 1.0. Se ve afectada una función desconocida del archivo admin/events/manage_event.php del componente GET Parameter Handler. La manipulación del argumento id conduce a una inyección SQL. Es posible lanzar el ataque…

Se ha detectado una vulnerabilidad en SourceCodester Service Provider Management System 1.0. Se ha clasificado como crítica. Este problema afecta a un procesamiento desconocido del archivo /admin/user/manage_user.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede iniciarse de forma…

Se ha detectado una vulnerabilidad en SourceCodester Service Provider Management System 1.0. Se ha clasificado como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo /admin/services/manage_service.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede iniciarse de…

Se ha detectado una vulnerabilidad en SourceCodester Service Provider Management System 1.0. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo /admin/inquiries/view_inquiry.php. La manipulación del argumento id conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El…

Se ha detectado una vulnerabilidad en SourceCodester Service Provider Management System 1.0, clasificada como crítica. Este problema afecta a una funcionalidad desconocida del archivo /classes/Master.php?f=delete_inquiry. La manipulación provoca una autorización inadecuada. El ataque puede lanzarse de forma remota. El…

Se ha detectado una vulnerabilidad en SourceCodester Service Provider Management System 1.0, clasificada como crítica. Afecta a una funcionalidad desconocida del archivo /classes/Master.php?f=save_service del componente HTTP POST Request Handler. La manipulación del argumento name conduce a una inyección SQL. El…

Sourcecodester Judging Management System v1.0 es vulnerable a inyección SQL a través de /php-jms/print_judges.php?print_judges.php=&se_name=&sub_event_id=.

Se ha descubierto una vulnerabilidad en SourceCodester Student Study Center Desk Management System 1.0, clasificada como crítica. Afecta a una funcionalidad desconocida del archivo index.php. La manipulación del argumento page conduce a una inclusión de archivos. El ataque puede lanzarse de forma remota. El exploit se…

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Student Study Center Desk Management System 1.0. Se ve afectada una función desconocida del archivo manage_student.php. La manipulación del argumento id conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit…

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Purchase Order Management System 1.0. Afecta a una función desconocida del archivo /admin/suppliers/view_details.php del componente GET Parameter Handler. La manipulación del argumento id conduce a una inyección SQL. Es posible lanzar el…

Se ha detectado una vulnerabilidad en SourceCodester Judging Management System 1.0, clasificada como crítica. Afecta a una funcionalidad desconocida del archivo edit_contestant.php. La manipulación del argumento contestant_id conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se ha hecho…

Se ha detectado una vulnerabilidad en SourceCodester Vehicle Service Management System 1.0. Se ha declarado como crítica. Afecta a una funcionalidad desconocida del archivo /classes/Master.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se ha…

Se ha detectado una vulnerabilidad en SourceCodester Vehicle Service Management System 1.0. Se ha clasificado como crítica. Afecta a una función desconocida del archivo /admin/service_requests/manage_inventory.php. La manipulación del argumento id conduce a una inyección SQL. Es posible lanzar el ataque de forma…

Se ha detectado una vulnerabilidad en SourceCodester Vehicle Service Management System 1.0, clasificada como crítica. Este problema afecta a un procesamiento desconocido del archivo /admin/maintenance/manage_category.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede iniciarse de forma…

Se ha detectado una vulnerabilidad en SourceCodester Vehicle Service Management System 1.0, clasificada como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo /admin/mechanics/manage_mechanic.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede iniciarse de forma…

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Vehicle Service Management System 1.0. Afecta a una parte desconocida del archivo /classes/Login.php. La manipulación del argumento username conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha hecho…

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Vehicle Service Management System 1.0. Este problema afecta a una funcionalidad desconocida del archivo view_service.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se…

Se ha detectado una vulnerabilidad en Campcodes Online Traffic Offense Management System 1.0. Se ha clasificado como crítica. Afecta a una funcionalidad desconocida del archivo /classes/Master.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se ha…

Se ha detectado una vulnerabilidad en Campcodes Online Traffic Offense Management System 1.0. Se ha clasificado como crítica. Afecta a una funcionalidad desconocida del archivo /classes/Login.php. La manipulación del argumento password conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit…