Vulnerabilidades

Kashipara Music Management System v1.0 es vulnerable a la inyección SQL a través de /music/manage_playlist_items.php. Un atacante puede ejecutar comandos SQL arbitrarios mediante el parámetro "pid".

Una vulnerabilidad de inyección SQL en "/music/ajax.php?action=find_music" en Kashipara Music Management System v1.0 permite a un atacante ejecutar comandos SQL arbitrarios a través del parámetro "buscar".

Una vulnerabilidad de inyección SQL en "/music/ajax.php?action=login" de Kashipara Music Management System v1.0 permite a atacantes remotos ejecutar comandos SQL arbitrarios y omitir el inicio de sesión mediante el parámetro de correo electrónico.

Se encontró una vulnerabilidad de carga de archivos sin restricciones en "/music/ajax.php?action=signup" de Kashipara Music Management System v1.0, que permite a los atacantes ejecutar código arbitrario cargando un archivo PHP manipulado.

Se descubrió que el commit de School Management System bae5aa contenía una vulnerabilidad de inyección SQL a través del parámetro medio en substaff.php.

Se descubrió que el commit de School Management System bae5aa contenía una vulnerabilidad de inyección SQL a través del parámetro medio en attendance.php.

Se descubrió que el commit de School Management System bae5aa contenía una vulnerabilidad de inyección SQL a través del parámetro medio en dtmarks.php.

Se descubrió que el commit de School Management System bae5aa contenía una vulnerabilidad de inyección SQL a través del parámetro medio en unitmarks.php.

Se descubrió que el commit de School Management System bae5aa contenía una vulnerabilidad de inyección SQL a través del parámetro medio en insertattendance.php.

Se descubrió que el commit bae5aa de School Management System bae5aa contenía una vulnerabilidad de inyección SQL a través del parámetro medio en admininsert.php.

Se descubrió que el commit de School Management System bae5aa contenía una vulnerabilidad de inyección SQL a través del parámetro medio enpaidclass.php.

Se descubrió que el commit de School Management System bae5aa contenía una vulnerabilidad de inyección SQL a través del parámetro de transporte en vehicle.php.

Se descubrió que el commit de School Management System bae5aa contenía una vulnerabilidad de inyección SQL a través del parámetro sid en /search.php?action=2.

Se descubrió que el commit de School Management System bae5aa contenía una vulnerabilidad de inyección SQL a través del parámetro de contraseña en login.php

Se descubrió que el commit de Pharmacy Management System a2efc8 contenía una vulnerabilidad de inyección SQL a través del parámetro invoice_number en vista preview.php.

Un problema en el componente de inicio de sesión (process_login.php) de el commit de Hotel Management System 79d688 permite a los atacantes autenticarse sin proporcionar una contraseña válida.

Se descubrió que el commit de Hotel Management System 91caab8 contenía una vulnerabilidad de inyección SQL a través del parámetro book_id en admin_modify_room.php.

Se descubrió que el commit de Hotel Management System 91caab8 contenía una vulnerabilidad de inyección SQL a través del parámetro room_type en admin_room_removed.php.

Una vulnerabilidad de inyección SQL en "/oahms/admin/forgot-password.php" en PHPGurukul Old Age Home Management System v1.0 permite a un atacante ejecutar comandos SQL arbitrarios a través del parámetro "email".

Una vulnerabilidad de inyección SQL en /smsa/teacher_login.php en Kashipara Responsive School Management System v1.0 permite a un atacante ejecutar comandos SQL arbitrarios a través del parámetro "nombre de usuario".

SourceCodester Computer Laboratory Management System 1.0 permite la inyección SQL de identificación admin/category/view_category.php.

SourceCodester Computer Laboratory Management System 1.0 permite la inyección SQL de clases/Master.php id.

Vulnerabilidad de inyección SQL en PayPal, Credit Card and Debit Card Payment que afecta a la versión 1.0. Un atacante podría aprovechar esta vulnerabilidad enviando una consulta especialmente manipulada al servidor y recuperando toda la información almacenada en él a través del siguiente parámetro 'Usuarios en…

CampCodes Supplier Management System v1.0 es vulnerable a la inyección de SQL a través de Supply_Management_System/admin/view_order_items.php?id=.

Vulnerabilidad de inyección SQL en Hospital Management System Project in ASP.Net MVC 1 permite a un atacante remoto ejecutar código arbitrario a través de la función btn_login_b_Click de Loginpage.aspx