Vulnerabilidades

Se ha detectado que Ingredients Stock Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /classes/Master.php?f=delete_waste.

Se ha detectado que Ingredients Stock Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /classes/Master.php?f=delete_stockout.

Se ha detectado que Ingredients Stock Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /classes/Master.php?f=delete_stockin.

Se ha detectado que Ingredients Stock Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /classes/Master.php?f=delete_item.

Se ha detectado que Ingredients Stock Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /classes/Master.php?f=delete_category.

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Simple and Nice Shopping Cart Script. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /mkshop/Men/profile.php. La manipulación del argumento mem_id conduce a una inyección sql. El ataque puede ser lanzado remotamente.…

BlueCMS versión 1.6, presenta una inyección SQL en la línea 132 de l archivo admin/area.php

BlueCMS versión 1.6, presenta una inyección SQL en la línea 55 del archivo admin/model.php

BlueCMS versión 1.6, presenta una inyección SQL en la línea 132 del archivo admin/article.php

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Gym Management System. Esto afecta a una parte desconocida del archivo login.php. La manipulación del argumento user_email conlleva a una inyección sql. Es posible iniciar el ataque de forma remota. La explotación ha sido divulgada al…

Se ha detectado que Baijicms versión v4, contiene una vulnerabilidad de carga de archivos arbitraria.

Project-nexus es un marco de trabajo de propósito general para sitios web de blogs. Las versiones afectadas están sujetas a inyecciones SQL debido a una falta de sensibilización de la entrada del usuario. Este problema aún no ha sido parcheado. Es recomendado a usuarios restringir las entradas del usuario y que…

Se ha detectado que Library Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro M_Id en el archivo /librarian/del.php.

Se ha detectado que Library Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro RollNo en el archivo /staff/delstu.php.

Se ha detectado que Library Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro bookId en el archivo /staff/delete.php.

Se ha detectado que Library Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro M_Id en el archivo /student/dele.php.

Se ha detectado que Library Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro title en el archivo /librarian/history.php.

Se ha detectado que Barangay Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro hidden_id en el archivo /blotter/blotter.php.

Se ha encontrado una vulnerabilidad, clasificada como crítica, en SourceCodester Student Management System. Está afectada una función desconocida del archivo index.php. La manipulación del argumento id conlleva a una inyección sql. Es posible lanzar el ataque de forma remota. La explotación ha sido divulgada al…

Una vulnerabilidad de inyección SQL en el archivo CustomerDAO.java en sazanrjb InventoryManagementSystem versión 1.0, permite a atacantes ejecutar comandos SQL arbitrarios por medio del parámetro "customerCode".

Una vulnerabilidad de inyección SQL en el archivo UserDAO.java en sazanrjb InventoryManagementSystem versión 1.0, permite a atacantes ejecutar comandos SQL arbitrarios por medio de los parámetros "users", "pass", etc.

Una vulnerabilidad de inyección SQL en el archivo CustomerDAO.java en sazanrjb InventoryManagementSystem versión 1.0, permite a atacantes ejecutar comandos SQL arbitrarios por medio del parámetro searchTxt.

Una vulnerabilidad de inyección SQL en el archivo UserDAO.java en sazanrjb InventoryManagementSystem versión 1.0, permite a atacantes ejecutar comandos SQL arbitrarios por medio del parámetro user.

Una vulnerabilidad de inyección SQL en el archivo SupplierDAO.java en sazanrjb InventoryManagementSystem versión 1.0, permite a atacantes ejecutar comandos SQL arbitrarios por medio del parámetro searchTxt.

Una vulnerabilidad de inyección SQL en el archivo Stocks.java en sazanrjb InventoryManagementSystem versión 1.0, permite a atacantes ejecutar comandos SQL arbitrarios por medio del parámetro productcode.