Vulnerabilidades

Simple Client Management System versión 1.0, es vulnerable a una inyección SQL por medio de /cms/classes/Master.php?f=delete_service

Simple Client Management System versión 1.0, es vulnerable a una inyección SQL por medio de /cms/classes/Master.php?f=delete_invoice

Simple Client Management System versión 1.0, es vulnerable a una inyección SQL por medio de \cms\admin?page=client/manage_client&id=

Simple Client Management System versión 1.0, es vulnerable a una inyección SQL por medio de /cms/admin/?page=invoice/manage_invoice&id= // Lugar de Filtrado ---> id

Se presenta una vulnerabilidad de ejecución de código remota (RCE) en waimairen versión 9.1, por medio del archivo wx.php

Se ha detectado que Hospital Management System in PHP with Source Code (HMS) versión 1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro editid en el archivo room.php

Se ha detectado que Hospital Management System in PHP with Source Code (HMS) versión 1.0, contiene una vulnerabilidad de carga de archivos en el archivo treatmentrecord.php

Se ha detectado que Wedding Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /Wedding-Management/package_detail.php

Se ha detectado que Simple Bus Ticket Booking System versión v1.0, contiene múltiples vulnerabilidades de inyección SQL por medio de los parámetros username y password en el archivo /assets/partials/_handleLogin.php

Se ha detectado que Complete Online Job Search System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio de /eris/index.php?q=result&searchfor=advancesearch

Se ha detectado que Hotel Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro username en la página de inicio de sesión

El plugin WP Video Gallery de WordPress versiones hasta 1.7.1, no sanea ni escapa de un parámetro antes de usarlo en una sentencia SQL por medio de una acción AJAX, conllevando a una inyección SQL explotable por usuarios no autenticados

El plugin Ubigeo de Perú para Woocommerce de WordPress versiones anteriores a 3.6.4, no sanea y escapa apropiadamente de algunos parámetros antes de usarlos en sentencias SQL por medio de varias acciones AJAX, algunas de las cuales están disponibles para usuarios no autenticados, conllevando a inyecciones SQL

El paquete com.twelvemonkeys.imageio:imageio-metadata versiones anteriores a 3.7.1, es vulnerable a una Inyección de tipo XML External Entity (XXE) debido a un analizador XML inicializado de forma no segura para leer metadatos XMP. Un atacante puede explotar esta vulnerabilidad si es capaz de suministrar un archivo…

Keylime no hace valer que los datos de registro del agente sean los mismos cuando el inquilino lo usa para la comprobación del EK y la cita de identidad y el verificador para comprobar la cita de integridad. Esto permite a un atacante usar un par AK, EK de un TPM real para pasar la comprobación del EK y dar al…

SchedMD Slurm versiones 21.08.x hasta 20.11.x, presenta un Control de Acceso Incorrecto que conlleva a una Escalada de Privilegios

Sourcecodester Medical Hub Directory Site versión 1.0, es vulnerable a una inyección SQL por medio del archivo /mhds/clinic/view_details.php

Sourcecodester Covid-19 Directory on Vaccination System versión 1.0, es vulnerable a una inyección SQL por medio de cmdcategory

mingyuefusu Library Management System todas las versiones a partir del 27-03-2022, es vulnerable a una inyección SQL

Desbordamiento de búfer basado en heap en sqbaselib.cpp en SQUIRREL 3.2 debido a la falta de una determinada llamada sq_reservestack

** EN DISPUTA ** En el paquete python-libnmap versiones hasta0.7.2 para Python, puede producirse una ejecución de un comando remoto (si es usado en una aplicación cliente que no comprueba los argumentos). NOTA: el proveedor cree que no sería realista que una aplicación llamara a NmapProcess con argumentos tomados de…

Una vulnerabilidad de carga de archivos arbitrarios en Web@archiv versión 1.0, permite a atacantes ejecutar comandos arbitrarios por medio de un archivo PHP diseñado

Sourcecodester Doctor's Appointment System versión 1.0, es vulnerable a una carga de archivos a RCE por medio de una carga de imágenes desde el panel del administrador. Un atacante puede obtener una ejecución de comandos remota con sólo conocer la ruta donde son almacenadas las imágenes

Se presenta una vulnerabilidad de inyección SQL en Sourcecodester Fantastic Blog CMS versión 1.0 . Un atacante puede inyectar una consulta en "/fantasticblog/single.php" por medio de los parámetros "id=5"

Se ha descubierto que MyBatis PageHelper v1.x.x-v3.7.0 v4.0.0-v5.0.0,v5.1.0-v5.3.0 contiene una vulnerabilidad de inyección SQL a través del parámetro orderBy