Vulnerabilidades

Una vulnerabilidad fue encontrada en HimitZH HOJ hasta 4.6-9a65e3f y clasificada como crítica. Este problema afecta a un procesamiento desconocido del componente Topic Handler. La manipulación conduce a un problema de la sandbox. El ataque puede iniciarse de forma remota. El exploit ha sido divulgado al público y…

Vulnerabilidad de Cross-Site Scripting (XSS) Reflejada No Autenticada en complemento Beplus Sermon'e – Sermons Online <= versiones 1.0.0.

Vulnerabilidad de inyección SQL en janobe Online Voting System v.1.0 permite a un atacante remoto ejecutar código arbitrario a través del componente checklogin.php.

Vulnerabilidad de inyección SQL en janobe Online Job Portal v.2020 permite a un atacante remoto ejecutar código arbitrario a través del componente ForPass.php.

Vulnerabilidad de inyección SQL en janobe Online Job Portal v.2020 permite a un atacante remoto ejecutar código arbitrario a través del componente login.php.

La neutralización inadecuada de Elementos Especiales utilizados en una vulnerabilidad de comando SQL ("Inyección SQL") en el Online Payment System de Cevik Informatics permite la inyección de SQL. Este problema afecta al Online Payment System: antes de la versión 4.09.

Vulnerabilidad de Divulgación de Información de Microsoft Excel

Se encontró una vulnerabilidad en SourceCodester Online Tours & Travels Management System 1.0 y se clasificó como crítica. Este problema afecta a la función exec de la reserva de archivos.php. La manipulación del argumento id conduce a la inyección sql. El ataque puede iniciarse de forma remota. El exploit ha sido…

Se ha encontrado una vulnerabilidad de Cross-Site Scripting (XSS) reflejado no autenticado en el plugin vCita.Com Online Booking & Scheduling Calendar para WordPress de vcita en versiones anteriores e incluyendo la 4.3.2.

A vulnerability was found in SourceCodester Online Graduate Tracer System 1.0 and classified as critical. Affected by this issue is the function mysqli_query of the file sexit.php. The manipulation of the argument id leads to sql injection. The attack may be launched remotely. The exploit has been disclosed to the…

Online Shopping Portal Project v3.1 permite a atacantes remotos ejecutar comandos/consultas SQL arbitrarias a través del formulario de inicio de sesión, lo que conduce a un acceso no autorizado y a una posible manipulación de los datos. Esta vulnerabilidad surge debido a la insuficiente validación de entrada…

Unauth. Reflected Cross-Site Scripting (XSS) vulnerability in Ignazio Scimone Albo Pretorio On line plugin <= 4.6.3 versions.

Unauth. Reflected Cross-Site Scripting (XSS) vulnerability in Ignazio Scimone Albo Pretorio On line plugin <= 4.6.3 versions.

Vulnerabilidad de carga de archivos encontrada en Online Travel Agency System v.1.0 permite a un atacante remoto ejecutar código arbitrario a través de un archivo PHP manipulado en artical.php.

Se ha encontrado una vulnerabilidad de inyección SQL en Online Travel Agency System v.1.0 que permite a un atacante remoto ejecutar código arbitrario a través del parámetro id en daily_expenditure_edit.php.

Se ha encontrado una vulnerabilidad de inyección SQL en Online Travel Agency System v.1.0 que permite a un atacante remoto ejecutar código arbitrario a través del parámetro emp_id en employee_edit.php.

Se ha encontrado una vulnerabilidad de inyección SQL en Online Travel Agency System v.1.0 que permite a un atacante remoto ejecutar código arbitrario a través del parámetro ticket_id en ticket_detail.php.

Se ha encontrado una vulnerabilidad de Cross-Site Scripting (XSS) en Online Travel Agency System v.1.0 que permite a un atacante remoto ejecutar código arbitrario a través del parámetro description en insert.php.

La vulnerabilidad de carga de archivos encontrada en Online Travel Agency System v.1.0 permite a un atacante remoto ejecutar código arbitrario a través de un archivo PHP manipulado en employee_insert.php.

La vulnerabilidad de inyección SQL encontrada en Online Travel Agency System v.1.0 permite a un atacante remoto ejecutar código arbitrario a través del parámetro page_id en article_edit.php.

Una vulnerabilidad de inyección SQL ha sido encontrada en Online Travel Agency System v.1.0. Esta vulnerabilidad permite a un atacante remoto ejecutar código arbitrario a través del parámetro "customer_id" en "customer_edit.php".

La vulnerabilidad de inyección SQL encontrada en Online Travel Agency System v.1.0 permite a un atacante remoto ejecutar código arbitrario a través del parámetro emp_id en employee_detail.php.

install/aiz-uploader/upload in Campcodes Online Matrimonial Website System Script 3.3 allows XSS via a crafted SVG document.

Code-Projects Online Hospital Management System V1.0 is vulnerable to SQL Injection (SQLI) attacks, which allow an attacker to manipulate the SQL queries executed by the application. The application fails to properly validate user-supplied input in the login id and password fields during the login process, enabling an…

Auth. (admin+) Stored Cross-Site Scripting (XSS) vulnerability in Spider Teams ApplyOnline plugin <= 2.5 versions.