Vulnerabilidades

Se ha descubierto un fallo de seguridad en code-projects Online Food Order System 1.0. Afecta a una parte desconocida del archivo /edit_food_items.php. La manipulación del argumento update da lugar a una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha publicado y puede utilizarse en…

Se ha detectado una vulnerabilidad de seguridad en code-projects Real State Services 1.0. Este problema afecta a un procesamiento desconocido del fichero /pay.php. Dicha manipulación del argumento Bankname conduce a una inyección SQL. El ataque puede realizarse de forma remota. El exploit se ha divulgado públicamente…

Se ha identificado una debilidad en code-projects Real State Services 1.0. Esta vulnerabilidad afecta a código desconocido del fichero /builderHome.php. Esta manipulación del argumento loc provoca una inyección SQL. El ataque puede llevarse a cabo de forma remota. El exploit se ha puesto a disposición del público y…

Se ha encontrado una vulnerabilidad en code-projects Hotel and Tourism Reservation 1.0. Afecta a una función desconocida del fichero /admin/add_event.php del componente Event Management Page. Dicha manipulación del argumento fdetails conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se…

Se ha encontrado un fallo en code-projects Hotel and Tourism Reservation 1.0. Afecta a una función desconocida del fichero /admin/tour_reserves.php del componente Tour Reservations Page. Esta manipulación del argumento tour provoca una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha…

Se ha detectado una vulnerabilidad en code-projects Hotel and Tourism Reservation 1.0. El elemento afectado es una función desconocida del fichero /admin/rooms.php del componente Room Management Page. La manipulación del argumento delete da lugar a una inyección SQL. Es posible lanzar el ataque de forma remota. El…

Se ha encontrado una vulnerabilidad en code-projects Hotel and Tourism Reservation 1.0. Está afectada por este problema una funcionalidad desconocida del fichero /admin/add_tour.php del componente Tour Management Page. La manipulación del argumento delete_image da lugar a una inyección SQL. El ataque puede lanzarse de…

Se ha encontrado una vulnerabilidad en code-projects Hotel and Tourism Reservation 1.0. Está afectada por esta vulnerabilidad una funcionalidad desconocida del fichero /admin/reservations.php del componente Reservations Management Page. La manipulación del argumento delete conduce a una inyección SQL. El ataque puede…

Se ha encontrado un fallo en code-projects Hotel and Tourism Reservation 1.0. Está afectada una función desconocida del fichero /admin/add_room.php. Ejecutar una manipulación del argumento delete_image/edit/description/number/price/rooms/type puede dar lugar a una inyección SQL. El ataque puede lanzarse de forma…

Se ha detectado una vulnerabilidad en code-projects Real State Services 1.0. Está afectada por esta vulnerabilidad una funcionalidad desconocida del fichero /addprojectsale.php. La manipulación del argumento amen da lugar a una inyección SQL. El ataque puede lanzarse de forma remota.

Se ha detectado una vulnerabilidad de seguridad en code-projects Real State Services 1.0. Está afectada una función desconocida del fichero /addprojectrent.php. La manipulación del argumento amen conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha divulgado públicamente y puede…

Se ha identificado una debilidad en code-projects Real State Services 1.0. Afecta a una función desconocida del fichero /single-list_rent.php. Ejecutar una manipulación del argumento ID puede dar lugar a una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha puesto a disposición del público y…

Se ha descubierto un fallo de seguridad en code-projects Real State Services 1.0. Afecta a una función desconocida del fichero /normalHomeRent.php. Realizar una manipulación del argumento loc da lugar a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha publicado y puede usarse para…

Se ha identificado una vulnerabilidad en code-projects Real State Services 1.0. El elemento afectado es una función desconocida del fichero /normalHomeSale.php. Dicha manipulación del argumento loc conduce a una inyección SQL. El ataque puede realizarse de forma remota. El exploit está disponible públicamente y podría…

Se ha encontrado una vulnerabilidad en code-projects Smart Parking System 1.0. El elemento afectado es una función desconocida del fichero /parkings/parkings.php. Dicha manipulación del argumento street/city/status conduce a una inyección SQL. El ataque puede ejecutarse de forma remota. El exploit se ha divulgado al…

Se ha identificado una vulnerabilidad en code-projects Online Examination 1.0. Afecta a una parte desconocida del fichero /update.php?q=addquiz del componente Quiz Creation Feature. La manipulación del argumento name/total/right/wrong/time/tag/desc conduce a una inyección SQL. El ataque puede iniciarse de forma…

Se ha determinado una vulnerabilidad en code-projects Online Examination 1.0. Está afectada por este problema una funcionalidad desconocida del fichero head.php. Ejecutar una manipulación del argumento uname/password puede dar lugar a una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha…

Se ha detectado una vulnerabilidad en code-projects Internship Management System 1.0. Afecta a una función desconocida del fichero employer/details/change_password.php del componente Password Change Endpoint. La manipulación del argumento Current da lugar a una inyección SQL. El ataque puede ejecutarse de forma…

Se ha detectado una vulnerabilidad de seguridad en code-projects Internship Management System 1.0. El elemento afectado es una función desconocida del fichero employer/login.php del componente Employer Login Endpoint. La manipulación del argumento email/password conduce a una inyección SQL. Es posible la explotación…

Se ha encontrado una vulnerabilidad en code-projects Online Job Portal 1.0. El elemento afectado es una función desconocida del fichero login.php. Realizar una manipulación del argumento txtUser/txtPass da lugar a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha hecho público y podría…

Se ha detectado una vulnerabilidad en code-projects Assessment Management 1.0. Esta vulnerabilidad afecta a código desconocido del fichero /lecturer/marking-scheme.php. La manipulación del argumento smarksrange[] da lugar a una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit es ahora público y…

Se ha encontrado un fallo en code-projects Assessment Management 1.0. Este problema afecta a un procesamiento desconocido del fichero /lecturer/marking-scheme.php del componente Database Query Handler. Esta manipulación del argumento squestions[] provoca una inyección SQL. El ataque puede iniciarse de forma remota. El…

Se ha detectado una vulnerabilidad de seguridad en code-projects Assessment Management 1.0. Afecta a una parte desconocida del fichero /admin/remove-user.php. La manipulación del argumento ID conduce a secuencias de comandos en sitios cruzados (XSS). Es posible iniciar el ataque de forma remota. El exploit se ha…

Se ha identificado una debilidad en code-projects Assessment Management 1.0. Está afectada por este problema una funcionalidad desconocida del fichero admin/view-users.php. Ejecutar una manipulación del argumento User puede dar lugar a secuencias de comandos en sitios cruzados (XSS). El ataque puede realizarse de…

Se ha detectado una vulnerabilidad en code-projects Online Voting System 1.0. Está afectada la función test_input del fichero /saveVote.php. Realizar una manipulación del argumento voterName/voterEmail/voterID/selectedCandidate da lugar a una inyección SQL. El ataque puede iniciarse de forma remota.