Vulnerabilidades

OpenSTAManager es un software de gestión de código abierto para asistencia técnica y facturación. Antes de 2.10.2, los archivos confronta_righe.php en diferentes módulos de OpenSTAManager contienen una vulnerabilidad de inyección SQL. El parámetro righe recibido a través de parámetro 'righe' se concatena directamente…

A vulnerability was detected in code-projects Online FIR System 1.0. Affected by this issue is some unknown functionality of the file /complaints.sql of the component SQL Database Backup File Handler. The manipulation results in insecure storage of sensitive information. The attack may be performed from remote. The…

A security vulnerability has been detected in code-projects Online FIR System 1.0. Affected by this vulnerability is an unknown functionality of the file /Login/checklogin.php of the component Login. The manipulation of the argument email/password leads to sql injection. The attack is possible to be carried out…

Lupa integrates the runtimes of Lua or LuaJIT2 into CPython. In 2.6 and earlier, attribute_filter is not consistently applied when attributes are accessed through built-in functions like getattr and setattr. This allows an attacker to bypass the intended restrictions and eventually achieve arbitrary code execution.

A vulnerability was determined in itsourcecode Construction Management System 1.0. The impacted element is an unknown function of the file /borrowed_equip.php of the component Parameter Handler. This manipulation of the argument emp causes sql injection. The attack may be initiated remotely. The exploit has been…

A vulnerability was found in code-projects Online Application System for Admission 1.0. Impacted is an unknown function of the file /enrollment/database/oas.sql. Performing a manipulation results in insecure storage of sensitive information. The attack is possible to be carried out remotely. The exploit has been made…

A vulnerability has been found in code-projects Online Application System for Admission 1.0. This issue affects some unknown processing of the file /enrollment/admsnform.php of the component Endpoint. Such manipulation leads to sql injection. The attack can be executed remotely. The exploit has been disclosed to the…

A flaw has been found in code-projects Simple Laundry System 1.0. This vulnerability affects unknown code of the file /userfinishregister.php of the component Parameter Handler. This manipulation of the argument firstName causes sql injection. Remote exploitation of the attack is possible. The exploit has been…

A vulnerability was detected in code-projects Online Shoe Store 1.0. This affects an unknown part of the file /admin/admin_feature.php of the component Add Product Page. The manipulation of the argument product_name results in cross site scripting. The attack may be launched remotely. The exploit is now public and may…

A security vulnerability has been detected in code-projects Easy Blog Site 1.0. Affected by this issue is some unknown functionality of the file login.php. The manipulation of the argument username/password leads to sql injection. The attack may be initiated remotely. The exploit has been disclosed publicly and may be…

Se ha encontrado una vulnerabilidad en itsourcecode Construction Management System 1.0. Afecta a una función desconocida del archivo /borrowed_equip_report.php del componente Gestor de Parámetros. La manipulación del argumento Home conduce a inyección SQL. Es posible iniciar el ataque de forma remota. El exploit ha…

Una vulnerabilidad fue identificada en CodeAstro Online Classroom 1.0. Afecta a una función desconocida del archivo /OnlineClassroom/addvideos.php del componente Gestor de Parámetros. La manipulación del argumento videotitle conduce a inyección SQL. Es posible iniciar el ataque de forma remota. El exploit está…

Se determinó una vulnerabilidad en CodeAstro Online Classroom 1.0. Este problema afecta a un procesamiento desconocido del archivo /OnlineClassroom/updatedetailsfromfaculty.php?myfid=108 del componente Gestor de Parámetros. La ejecución de una manipulación del argumento fname puede llevar a una inyección SQL. El…

Una vulnerabilidad fue encontrada en CodeAstro Online Classroom 1.0. Esta vulnerabilidad afecta a código desconocido del archivo /OnlineClassroom/addassessment.php del componente Gestor de Parámetros. Realizar una manipulación del argumento deleteid resulta en inyección SQL. El ataque es posible de ser llevado a cabo…

Se ha encontrado una vulnerabilidad en SourceCodester/jkev Record Management System 1.0. Afectada por este problema es alguna funcionalidad desconocida del archivo save_emp.PHP del componente Add Employee Page. Esta manipulación causa carga sin restricciones. La explotación remota del ataque es posible. El exploit ha…

Una vulnerabilidad fue detectada en SourceCodester/jkev Record Management System 1.0. Afectada por esta vulnerabilidad es una funcionalidad desconocida del archivo index.php del componente Login. La manipulación del argumento Username resulta en inyección SQL. El ataque puede ser lanzado remotamente. El exploit es…

Una vulnerabilidad de seguridad ha sido detectada en code-projects Simple Laundry System 1.0. Afectada por este problema es alguna funcionalidad desconocida del archivo /delmemberinfo.PHP del componente Gestor de Parámetros. Tal manipulación del argumento userid conduce a inyección SQL. El ataque puede ser lanzado…

Se ha identificado una vulnerabilidad en code-projects Simple Laundry System 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /searchguest.php del componente Gestor de Parámetros. Esta manipulación del argumento searchServiceId provoca inyección SQL. El ataque puede iniciarse remotamente. El…

Se determinó una vulnerabilidad en Campcodes Complete POS Management and Inventory System hasta 4.0.6. Esto afecta a una función desconocida del archivo app/HTTP/Controllers/SettingsController.PHP del componente Gestor de Variables de Entorno. Ejecutar una manipulación puede conducir a la inyección. Es posible lanzar…

Se ha identificado una debilidad en el sistema de reserva de entradas para conciertos 1.0 de code-projects. Esto afecta una parte desconocida del archivo /ConcertTicketReservationSystem-master/login.php del componente Gestor de Parámetros. La ejecución de una manipulación del argumento Email puede llevar a una…

Se ha descubierto un fallo de seguridad en el sistema de reserva de entradas para conciertos 1.0 de code-projects. Afectada por este problema es alguna funcionalidad desconocida del archivo /ConcertTicketReservationSystem-master/process_search.php del componente Gestor de Parámetros. Realizar una manipulación del…

Una vulnerabilidad fue identificada en itsourcecode Online Cellphone System 1.0. Afectada por esta vulnerabilidad es una funcionalidad desconocida del archivo /cp/available.php del componente Gestor de Parámetros. Tal manipulación del argumento Name lleva a inyección SQL. El ataque puede ser lanzado remotamente. El…

Se ha descubierto una falla de seguridad en itsourcecode Free Hotel Reservation System 1.0. Esta vulnerabilidad afecta código desconocido del archivo /hotel/admin/login.php del componente Gestor de Parámetros. La manipulación del argumento email resulta en inyección SQL. El ataque puede ser lanzado remotamente. El…

Se ha encontrado un fallo en Campcodes Complete Online Learning Management System 1.0. Esto afecta a la función add_lesson del archivo /application/models/Crud_model.PHP. Esta manipulación provoca una carga sin restricciones. Es posible iniciar el ataque de forma remota. El exploit ha sido publicado y puede ser…

Una vulnerabilidad fue determinada en code-projects Simple Laundry System 1.0. Afectada es una función desconocida del archivo /modstaffinfo.php del componente Gestor de Parámetros. Ejecutando una manipulación del argumento userid puede llevar a cross site scripting. El ataque puede ser lanzado remotamente. El exploit…