Vulnerabilidades

Se ha encontrado una vulnerabilidad, clasificada como crítica, en SourceCodester Sales Tracker Management System 1.0. Este problema afecta a una funcionalidad desconocida del archivo admin/clients/view_client.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede lanzarse de forma remota.…

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Health Center Patient Record Management System 1.0. Afecta a una parte desconocida del archivo login.php. La manipulación del argumento username conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha…

El plugin de WordPress WooCommerce Checkout Field Manager anterior a la versión 18.0 no valida los archivos que se van a subir, lo que podría permitir a atacantes no autenticados subir archivos arbitrarios, como PHP, al servidor

Se ha descubierto que Judging Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro sid en /php-jms/updateBlankTxtview.php.

Se ha descubierto que Judging Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro sid en /php-jms/updateTxtview.php.

Se ha descubierto que Judging Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro sid en /php-jms/updateview.php.

Se ha detectado una vulnerabilidad en SourceCodester Online Student Management System 1.0. Se ha clasificado como crítica. Este problema afecta a una funcionalidad desconocida del archivo eduauth/edit-class-detail.php. La manipulación del argumento editid provoca una inyección SQL. El ataque puede lanzarse de forma…

Se ha descubierto que Art Gallery Management System Project in PHP 1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro pid en la página de un único producto.

Se ha descubierto que Art Gallery Management System Project in PHP 1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro username en el inicio de sesión de administrador.

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Online Reviewer Management System 1.0. Se ve afectada una función desconocida del archivo /reviewer_0/admins/assessments/pretest/questions-view.php. La manipulación del argumento id conduce a una inyección SQL. Es posible lanzar el ataque…

Existe una vulnerabilidad de transmisión en texto claro de información sensible en curl anterior a v7.88.0 que podría provocar que la funcionalidad HSTS falle cuando se solicitan varias URL de forma serie. Mediante su soporte HSTS, curl puede configurarse para usar HTTPS en lugar de un paso HTTP en texto claro e…

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Sales Tracker Management System 1.0. Afecta a una parte desconocida del archivo admin/?page=user/manage_user del componente Edit User. La manipulación del argumento id conduce a una inyección SQL. Es posible iniciar el ataque de forma…

Se ha detectado una vulnerabilidad en SourceCodester Best POS Management System 1.0, clasificada como crítica. Este fallo afecta a una funcionalidad desconocida del archivo billing/index.php?id=9. La manipulación del argumento id conduce a una inyección SQL. El ataque puede lanzarse de forma remota. Al identificador…

Vulnerabilidad de inyección SQL en tanujpatra228 Tution Management System (TMS) a través del parámetro email en processes/student_login.process.php.

Vulnerabilidad de inyección SQL en el sistema de gestión ERP de mejoras para el hogar znfit V50_20220207,v42, que permite a los atacantes ejecutar comandos SQL arbitrarios mediante el parámetro userCode del applet de WeChat.

Se ha detectado una vulnerabilidad en codeprojects Pharmacy Management System 1.0, clasificada como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo add.php del componente Avatar Image Handler. La manipulación conduce a una carga sin restricciones. El ataque puede iniciarse de forma remota. El…

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Simple Customer Relationship Management System 1.0. Afecta a una parte desconocida del archivo /php-scrm/login.php. La manipulación del argumento Password conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El…

El Sistema de Gestión de Cantinas 1.0 es vulnerable a inyección SQL a través de /php_action/getOrderReport.php.

Se ha detectado una vulnerabilidad en SourceCodester Canteen Management System 1.0. Se ha clasificado como crítica. Esta vulnerabilidad afecta a la función query del archivo removeOrder.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha hecho…

Se ha descubierto que Art Gallery Management System Project v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro editid.

Se ha descubierto que Art Gallery Management System Project v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro cid en product.php.

Las credenciales codificadas de forma fija (hardcoded) en el software Global Facilities Management Software (GFMS) versión 3, distribuido por Key Systems Management, permiten a atacantes remotos afectar a la disponibilidad, la confidencialidad, la accesibilidad y la fiabilidad de las cajas de llaves electrónicas.

La funcionalidad de Alta Disponibilidad de Yugabyte Anywhere puede abusarse para escribir archivos arbitrarios a través del endpoint de carga de copias de seguridad, utilizando caracteres de salto de directorio (path traversal). Esta vulnerabilidad está asociada al archivo de programa PlatformReplicationManager.Java.…

Falsificación de petición del lado del servidor (SSRF), modificación controlada de forma inadecuada de atributos de objetos determinados dinámicamente, restricción inadecuada de intentos de autenticación excesivos en YugaByte, Inc. Yugabyte Managed permite acceder a funcionalidades no restringidas adecuadamente por…

Vulnerabilidad de carga de archivos en Future-Depth Institutional Management Website (IMS) 1.0, que permite a atacantes no autorizados subir directamente archivos maliciosos al directorio courseimg.