Vulnerabilidades

Se ha encontrado una vulnerabilidad, clasificada como crítica, en SourceCodester Automated Beer Parlour Billing System. Esto afecta a una parte desconocida del componente Login. La manipulación del argumento nombre de usuario conlleva a una inyección sql. Es posible iniciar el ataque de forma remota. El identificador…

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Student Information System. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /admin/students/view_student.php. La manipulación del argumento id conlleva a una inyección sql. El ataque puede ser lanzado remotamente. El…

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Gas Agency Management System. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /gasmark/assets/myimages/oneWord.php. La manipulación del argumento shell conlleva a una carga sin restricciones. El ataque puede ser…

Se ha encontrado una vulnerabilidad en SourceCodester Library Management System. Ha sido declarada como crítica. Esta vulnerabilidad afecta a código desconocido del archivo librarian/student.php. La manipulación del argumento title conlleva a una inyección sql. El ataque puede ser iniciado remotamente. VDB-206170 es…

Se ha encontrado una vulnerabilidad en SourceCodester Apartment Visitor Management System y Ha sido clasificada como crítica. Este problema afecta a una funcionalidad desconocida del archivo action-visitor.php. La manipulación del argumento editid/remark conlleva a una inyección sql. El ataque puede ser lanzado…

Se ha encontrado una vulnerabilidad en SourceCodester Simple Online Book Store System y ha sido clasificada como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /obs/bookPerPub.php. La manipulación del argumento bookisbn conlleva a una inyección sql. El ataque puede ser lanzado…

Se ha encontrado una vulnerabilidad, clasificada como crítica, en SourceCodester Simple Online Book Store System. Está afectada una función desconocida del archivo /obs/book.php. La manipulación del argumento bookisbn conlleva a una inyección sql. Es posible lanzar el ataque de forma remota. VDB-206166 es el…

Se ha encontrado una vulnerabilidad en SourceCodester Company Website CMS versión 1.0. Ha sido declarada como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /dashboard/settings. La manipulación conlleva a una autenticación incorrecta. El ataque puede ser lanzado remotamente. La…

Se ha encontrado una vulnerabilidad en SourceCodester Company Website CMS y Ha sido clasificada como crítica. Este problema afecta a una funcionalidad desconocida del archivo /dashboard/add-portfolio.php. La manipulación del argumento ufile conlleva a una carga sin restricciones. El ataque puede ser lanzado…

Se ha encontrado una vulnerabilidad, clasificada como crítica, en SourceCodester Company Website CMS. Está afectada una función desconocida del archivo /dashboard/add-service.php del componente Add Service Handler. La manipulación conlleva a una carga sin restricciones. Es posible lanzar el ataque de forma remota.…

Se ha encontrado una vulnerabilidad en SourceCodester Simple Online Book Store y ha sido clasificada como crítica. Este problema afecta a un procesamiento desconocido del archivo book.php. La manipulación del argumento book_isbn conlleva a una inyección sql. El ataque puede ser iniciado remotamente. El identificador…

Se ha encontrado una vulnerabilidad en SourceCodester Simple Online Book Store System y ha sido clasificada como crítica. Esta vulnerabilidad afecta a código desconocido del archivo Admin_ add.php. La manipulación conlleva a una carga sin restricciones. El ataque puede ser iniciado remotamente. VDB-206014 es el…

Se ha encontrado una vulnerabilidad, clasificada como crítica, en SourceCodester Gym Management System. Afecta a una parte desconocida del archivo /admin/add_trainers.php del componente Add New Trainer. La manipulación del argumento trainer_name conlleva a una inyección sql. Es posible iniciar el ataque de forma…

Se ha encontrado una vulnerabilidad, clasificada como crítica, en SourceCodester Gym Management System. Este problema afecta a una funcionalidad desconocida del archivo /admin/add_exercises.php del componente Background Management. La manipulación del argumento exer_img conlleva a una carga sin restricciones. El…

Se ha encontrado una vulnerabilidad en SourceCodester Company Website CMS. Ha sido declarada como crítica. Esta vulnerabilidad afecta a código desconocido del archivo /dashboard/add-blog.php del componente Add Blog. La manipulación del argumento ufile conlleva a una carga sin restricciones. El ataque puede ser…

Se ha encontrado una vulnerabilidad en SourceCodester Company Website CMS. Ha sido clasificada como crítica. Afecta a una parte desconocida del archivo /dashboard/updatelogo.php del componente Background Upload Logo Icon. La manipulación del argumento xfile/ufile conlleva a una subida sin restricciones. Es posible…

UCMS versión 1.6, es vulnerable a una carga arbitraria de archivos por medio del archivo PHP ucms/sadmin/file

Un atacante que envía un archivo tar diseñado con el tamaño de la estructura de encabezado siendo 0 puede ser capaz de desencadenar una llamada de malloc(0) para una variable gnu_longlink, causando una lectura fuera de límites

Se ha encontrado una vulnerabilidad en SourceCodester Gym Management System. Ha sido calificada como crítica. Este problema afecta a una funcionalidad desconocida del archivo /mygym/admin/index.php. La manipulación del argumento edit_tran conlleva a una inyección sql. El ataque puede ser lanzado remotamente. La…

Se ha encontrado una vulnerabilidad en SourceCodester Gym Management System. Ha sido declarada como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /mygym/admin/login.php. La manipulación del argumento admin_email/admin_pass conlleva a una inyección sql. El ataque puede ser lanzado…

Se ha encontrado una vulnerabilidad en SourceCodester Employee Management System. Ha sido declarada como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /process/aprocess.php. La manipulación del argumento mailuid conlleva a una inyección sql. El ataque puede ser lanzado remotamente. La…

Se ha encontrado una vulnerabilidad en SourceCodester Employee Management System. ha sido clasificada como crítica. Está afectada una función desconocida del archivo /process/eprocess.php. La manipulación del argumento mailuid/pwd conlleva a una inyección sql. Es posible lanzar el ataque de forma remota. La…

Se ha encontrado una vulnerabilidad en SourceCodester Simple Student Information System y ha sido clasificada como crítica. Este problema afecta a un procesamiento desconocido del archivo manage_course.php. La manipulación del argumento id conlleva a una inyección sql. El ataque puede ser iniciado remotamente. La…

Se ha encontrado una vulnerabilidad en SourceCodester Employee Management System y ha sido clasificada como crítica. Esta vulnerabilidad afecta a código desconocido del archivo eloginwel.php. La manipulación del argumento id conlleva a una inyección sql. El ataque puede ser iniciado remotamente. La explotación ha sido…

El paquete ts-deepmerge versiones anteriores a 2.0.2, es vulnerable a una contaminación de prototipos debido a una falta de saneo de la función merge