Vulnerabilidades

Se ha detectado una vulnerabilidad en SourceCodester Student Study Center Desk Management System 1.0, clasificada como crítica. La vulnerabilidad afecta a una funcionalidad desconocida del archivo /admin/assign/assign.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede lanzarse de forma…

Se ha detectado una vulnerabilidad en SourceCodester Judging Management System 1.0. Se ha clasificado como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo summary_results.php. La manipulación del argumento main_event_id provoca una inyección SQL. El ataque puede lanzarse de forma…

Una vulnerabilidad en la interfaz de gestión basada en web de ClearPass Policy Manager podría permitir que un atacante remoto no autenticado cree usuarios arbitrarios en la plataforma. La explotación con éxito permite a un atacante comprometer por completo el clúster.

En las versiones afectadas, existe un recorrido de rutas (path traversal) al procesar un mensaje en ThinServer de ThinManager, de Rockwell Automation. Un atacante remoto no autenticado podría explotar potencialmente esta vulnerabilidad para cargar archivos arbitrarios en cualquier directorio de la unidad de disco…

IBM Security Guardium Key Lifecycle Manager 3.0, 3.0.1, 4.0, 4.1 y 4.1.1 es vulnerable a inyección SQL. Un atacante remoto podría enviar sentencias SQL especialmente diseñadas, lo que podría permitirle ver, añadir, modificar o eliminar información de la base de datos de back-end. IBM X-Force ID: 247597.

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Canteen Management System 1.0. Este problema afecta a la función query del archivo createuser.php. La manipulación del argumento uemail conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha hecho público…

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Student Study Center Desk Management System 1.0. Este fallo afecta a una funcionalidad desconocida del archivo admin/?page=reports&date_from=2023-02-17&date_to=2023-03-17 del componente Report Handler. La manipulación del argumento…

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Student Study Center Desk Management System 1.0. Se ve afectada una función desconocida del archivo Master.php?f=delete_img del componente POST Parameter Handler. La manipulación del argumento path con la entrada C%3A%2Ffoo.txt conduce a un…

Se ha detectado una vulnerabilidad en SourceCodester Student Study Center Desk Management System 1.0. Se ha calificado como crítica. Este problema afecta a la función view_student del archivo admin/?page=students/view_student. La manipulación del argumento id con la entrada 3' AND (SELECT 2100 FROM…

Se ha detectado una vulnerabilidad en SourceCodester Canteen Management System 1.0. Se ha declarado como crítica. Esta vulnerabilidad afecta a la función query del archivo createCategories.php. La manipulación del argumento categoriesStatus conduce a una inyección SQL. El ataque puede iniciarse de forma remota.…

Se ha detectado una vulnerabilidad en SourceCodester Canteen Management System 1.0, clasificada como crítica. Afecta a una funcionalidad desconocida del archivo changeUsername.php. La manipulación del argumento username conduce a una inyección SQL. El ataque puede lanzarse de forma remota. Se ha hecho público el…

Se ha descubierto que Art Gallery Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro viewid en la página de consultas (enquiry).

Se ha descubierto que BP Monitoring Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro emailid en la página de inicio de sesión.

Se ha detectado una vulnerabilidad, clasificada como problemática, en SourceCodester Online Tours & Travels Management System 1.0. Se ve afectada una función desconocida del archivo admin/ab.php. La manipulación del argumento img conduce a una carga sin restricciones. Es posible lanzar el ataque de forma remota. Se ha…

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Simple Bakery Shop Management System 1.0. Este problema afecta a una funcionalidad no identificada del componente Admin Login. La manipulación del argumento username/password con la entrada admin' or 1=1 -- conduce a una inyección SQL. El…

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester COVID 19 Testing Management System 1.0. Este fallo afecta a una funcionalidad no identificada del archivo patient-report.php del componente POST Parameter Handler. La manipulación del argumento searchdata conduce a una inyección SQL. El…

Se ha descubierto que Online Student Management System v1.0 contiene múltiples vulnerabilidades de inyección SQL a través de los parámetros fromdate y todate en /eduauth/student/between-date-reprtsdetails.php.

Se ha descubierto que Online Student Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro searchdata en /eduauth/student/search.php.

Se ha descubierto que Best POS Management System 1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro month en /kruxton/sales_report.php.

Se ha descubierto que Best POS Management System 1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro id en /kruxton/manage_user.php.

Se ha descubierto que Best POS Management System 1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro id en /billing/home.php.

Se ha descubierto que Best POS Management System 1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro id en /kruxton/receipt.php.

Se ha detectado una vulnerabilidad en SourceCodester File Tracker Manager System 1.0. Se ha clasificado como crítica. Afecta a una función desconocida del archivo /file_manager/login.php del componente POST Parameter Handler. La manipulación del argumento username conduce a una inyección SQL. Es posible lanzar el…

Se ha detectado una vulnerabilidad en SourceCodester Sales Tracker Management System 1.0, clasificada como crítica. Esta vulnerabilidad afecta a la función delete_client del archivo classes/Master.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit…

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Sales Tracker Management System 1.0. Afecta a una parte desconocida del archivo admin/clients/manage_client.php. La manipulación del argumento id conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha…