Vulnerabilidades

Se encontró una vulnerabilidad de ejecución de comandos remota (RCE) en FeMiner wms versión V1.0, en el archivo /wms/src/system/datarec.php. El $_POST[r_name] es pasado directamente al $mysqlstr y es ejecutado por exec

En HMS versión 1.0, cuando es solicitado el archivo appointment.php mediante POST, múltiples parámetros pueden conllevar a una vulnerabilidad de inyección SQL

La función nfs_lookup_reply en el archivo net/nfs.c en Das U-Boot hasta 2022.04 (y hasta 2022.07-rc2), presenta un memcpy no limitado con una comprobación de longitud fallida, conllevando a un desbordamiento del búfer. NOTA: este problema se presenta debido a una corrección incorrecta de CVE-2019-14196

Se ha detectado que ERP-Pro versión v3.7.5, contiene una vulnerabilidad de inyección SQL por medio del componente /base/SysEveMenuAuthPointMapper.xml

Se ha detectado que Hospital Management System v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro delid en el archivo viewtreatmentrecord.php

Una Omisión de Restricciones de URL en el repositorio de GitHub plantuml/plantuml versiones anteriores a V1.2022.5. Un atacante puede abusar de esto para omitir las restricciones de URL impuestas por los diferentes perfiles de seguridad y lograr un ataque de tipo server side request forgery (SSRF). Esto permite…

Covid-19 Travel Pass Management System versión v1.0, es vulnerable a una inyección SQL por medio de /ctpms/classes/Master.php?f=delete_application

Pharmacy Sales And Inventory System versión v1.0, es vulnerable a una inyección SQL por medio de /pharmacy-sales-and-inventory-system/manage_user.php?id=

Merchandise Online Store versión v1.0, es vulnerable a una inyección SQL por medio de /vloggers_merch/classes/Master.php?f=delete_cart

Merchandise Online Store versión v1.0, es vulnerable a una inyección SQL por medio de /vloggers_merch/classes/Master.php?f=delete_sub_category

Merchandise Online Store versión v1.0, es vulnerable a una inyección SQL por medio de /vloggers_merch/classes/Master.php?f=delete_category

Merchandise Online Store versión v1.0, es vulnerable a una inyección SQL por medio de /vloggers_merch/classes/Master.php?f=pay_order

Merchandise Online Store versión v1.0, es vulnerable a una inyección SQL por medio de /vloggers_merch/classes/Master.php?f=delete_featured

Merchandise Online Store versión v1.0, es vulnerable a una inyección SQL por medio de /vloggers_merch/classes/Master.php?f=delete_order

Merchandise Online Store versión v1.0, es vulnerable a una inyección SQL por medio de /vloggers_merch/classes/Master.php?f=delete_inventory

Air Cargo Management System versión 1.0, es vulnerable a una inyección SQL por medio de /acms/classes/Master.php?f=delete_cargo_type

Money Transfer Management System versión 1.0, es vulnerable a una inyección SQL por medio de /mtms/classes/Users.php?f=delete

Money Transfer Management System versión 1.0, es vulnerable a una inyección SQL por medio de \mtms\classes\Master.php?f=delete_transaction

Money Transfer Management System versión 1.0, es vulnerable a una inyección SQL por medio de \mtms\classes\Master.php?f=delete_fee

Money Transfer Management System versión 1.0, es vulnerable a una inyección SQL por medio de /mtms/admin/?page=user/manage_user&id=

Money Transfer Management System versión 1.0, es vulnerable a una inyección SQL por medio de /mtms/admin/?page=transaction/send&id=, id

Online Sports Complex Booking System versión 1.0, es vulnerable a una inyección SQL por medio de /scbs/admin/?page=clients/manage_client&id=

Online Sports Complex Booking System versión 1.0, es vulnerable a una inyección SQL por medio de /scbs/admin/?page=facilities/manage_facility&id=

Online Sports Complex Booking System versión 1.0, es vulnerable a una inyección SQL por medio de /scbs/admin/bookings/view_booking.php?id=

Online Sports Complex Booking System versión 1.0, es vulnerable a una inyección SQL por medio de /scbs/admin/categories/manage_category.php?id=