Vulnerabilidades

La vulnerabilidad de asignación incorrecta de privilegios en VibeThemes WPLMS permite la escalada de privilegios. Este problema afecta a WPLMS: desde n/a hasta 1.9.9.

La vulnerabilidad de carga sin restricciones de archivos con tipos peligrosos en VibeThemes WPLMS permite cargar un shell web a un servidor web. Este problema afecta a WPLMS: desde n/a hasta 1.9.9.

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en VibeThemes WPLMS permite la inyección SQL. Este problema afecta a WPLMS: desde n/a antes de 1.9.9.5.3.

Electronic Official Document Management System de 2100 Technology tiene una vulnerabilidad de omisión de autenticación. Aunque el producto aplica una lista blanca de direcciones IP para la API utilizada para consultar tokens de usuarios, los atacantes remotos no autenticados aún pueden engañar al servidor para obtener…

La vulnerabilidad de inyección SQL en CodeAstro Complaint Management System v.1.0 permite a un atacante remoto ejecutar código arbitrario y escalar privilegios a través del parámetro id del componente delete.php.

Una vulnerabilidad de carga sin restricciones de archivos con un tipo peligroso en la función de borrador de documento electrónico en Corporate Training Management System anterior a la versión 10.13 permite a usuarios remotos autenticados eludir las restricciones de carga de archivos y ejecutar comandos arbitrarios…

Se ha encontrado una vulnerabilidad en 1000projects Bookstore Management System PHP MySQL Project 1.0. Este problema afecta a algunas funciones desconocidas de add_company.php. Las acciones sobre el parámetro delete dan como resultado una inyección SQL.

Una vulnerabilidad de inyección SQL en /index.php en PHPGurukul Park Ticketing Management System v1.0 permite a un atacante ejecutar comandos SQL arbitrarios a través del parámetro "login".

Phpgurukul's Beauty Parlour Management System v1.1 es vulnerable a la inyección SQL en `login.php` a través del parámetro `emailcont`.

Kashipara E-learning Management System v1.0 es vulnerable a la inyección SQL en /admin/delete_class.php.

Kashipara E-Learning Management System v1.0 es vulnerable a la inyección SQL en /admin/delete_department.php.

Se encontró una inyección SQL en /admin/delete_event.php en kashipara E-learning Management System v1.0, que permite a atacantes remotos ejecutar comandos SQL arbitrarios para obtener acceso no autorizado a la base de datos a través del parámetro id.

Se encontró una inyección SQL en /remove_sent_message.php en kashipara E-learning Management System v1.0, que permite a atacantes remotos ejecutar comandos SQL arbitrarios para obtener acceso no autorizado a la base de datos a través del parámetro id.

Se encontró una inyección SQL en /admin/edit_content.php en kashipara E-learning Management System v1.0, que permite a atacantes remotos ejecutar comandos SQL arbitrarios para obtener acceso no autorizado a la base de datos a través de los parámetros de título y contenido.

Se encontró una vulnerabilidad de inyección SQL en /admin/edit_teacher.php en Kashipara E-learning Management System v1.0, que permite a atacantes remotos ejecutar comandos SQL arbitrarios para obtener acceso no autorizado a la base de datos a través del parámetro de departamento.

Se encontró una inyección SQL en /student_signup.php en Kashipara E-Learning Management System v1.0, que permite a atacantes remotos ejecutar comandos SQL arbitrarios para obtener acceso no autorizado a la base de datos a través de los parámetros nombre de usuario, nombre, apellido y class_id.

Kashipara E-Learning Management System v1.0 es vulnerable a la ejecución remota de código a través de la carga de archivos en /teacher_avatar.php.

Se encontró una vulnerabilidad de inyección SQL en /teacher_signup.php de kashipara E-learning Management System v1.0, que permite a atacantes remotos ejecutar comandos SQL arbitrarios para obtener acceso no autorizado a la base de datos a través de los parámetros firstname, lastname y class_id.

Control de acceso incorrecto en wms-Warehouse management system-zeqp v2.20.9.1 debido a que se reutiliza el valor del token del sistema zeqp.

Se encontró una vulnerabilidad de inyección SQL en /covid-tms/check_availability.php en PHPGurukul COVID 19 Testing Management System v1.0, que permite a atacantes remotos ejecutar código arbitrario a través del parámetro de solicitud POST mobnumber.

El complemento WPGYM - Wordpress Gym Management System para WordPress es vulnerable a la carga de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función MJ_gmgt_user_avatar_image_upload() en todas las versiones hasta la 67.1.0 incluida. Esto hace posible que atacantes no autenticados…

El complemento School Management System for Wordpress para WordPress es vulnerable a la carga de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función mj_smgt_user_avatar_image_upload() en todas las versiones hasta la 91.5.0 incluida. Esto hace posible que atacantes no autenticados…

Se encontró una vulnerabilidad de inyección SQL en /admin/login.php in kashipara E-learning Management System Project 1.0 a través de los parámetros de nombre de usuario y contraseña.

Se encontró una vulnerabilidad de inyección SQL en /login.php in KASHIPARA E-learning Management System Project 1.0 a través de los parámetros de nombre de usuario y contraseña.

El tema WPLMS Learning Management System para WordPress, WordPress LMS para WordPress, es vulnerable a la lectura y eliminación arbitraria de archivos debido a la insuficiente validación de la ruta de archivo y las comprobaciones de permisos en las funciones readfile y unlink en todas las versiones hasta la 4.962…