Vulnerabilidades

El sistema de gestión escolar ProjectsAndPrograms es vulnerable a Cross-Site Scripting Almacenado (XSS) en múltiples atributos de los objetos de estudiantes y profesores. Un atacante autorizado (por ejemplo, un profesor o administrador) puede inyectar JavaScript malicioso que posteriormente se ejecuta en los…

Vulnerabilidad de Asignación Incorrecta de Privilegios en Mojoomla School Management permite la escalada de privilegios. Este problema afecta a School Management: desde n/a hasta 93.2.0.

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('inyección SQL') en Mojoomla School Management permite inyección SQL. Este problema afecta a School Management: desde n/a hasta 93.2.0.

Una vulnerabilidad ha sido encontrada en SourceCodester Human Resource Management 1.0. Afectada por esta vulnerabilidad es una funcionalidad desconocida del archivo /detailview.php del componente Employee View Page. Tal manipulación del argumento employeeid lleva a un control inadecuado de los identificadores de…

Se detectó una vulnerabilidad en el sistema de gestión estudiantil sayan365 hasta 7f3c9ce7d410332335c2affac93a385485051800. Esto afecta a una función desconocida. La manipulación resulta en una autenticación impropia. El ataque puede ejecutarse remotamente. El exploit ahora es público y puede ser utilizado. Este…

Una vulnerabilidad fue detectada en itsourcecode Fees Management System 1.0. Afecta a una función desconocida del archivo /manage_payment.php. La manipulación del argumento ID resulta en inyección SQL. El ataque puede ser lanzado remotamente. El exploit es ahora público y puede ser usado.

Se ha encontrado una falla en itsourcecode Fees Management System 1.0. El elemento afectado es una función desconocida del archivo /manage_fee.php. La ejecución de una manipulación del argumento ID puede llevar a una inyección SQL. El ataque puede ser lanzado remotamente. El exploit ha sido publicado y puede ser…

Una vulnerabilidad fue detectada en itsourcecode Fees Management System 1.0. El elemento afectado es una función desconocida del archivo index.php. Realizar una manipulación del argumento page resulta en cross site scripting. El ataque puede ser iniciado remotamente. El exploit es ahora público y puede ser usado.

Se ha identificado una debilidad en el Sistema de Gestión Hospitalaria en Línea 1.0 de code-projects. Este problema afecta a algún procesamiento desconocido del archivo viewdoctortimings.php. Esta manipulación del argumento delid causa un control inadecuado de los identificadores de recursos. El ataque puede iniciarse…

Se identificó una vulnerabilidad en itsourcecode Fees Management System 1.0. Esto afecta una parte desconocida del archivo /manage_course.php. La manipulación del argumento ID conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit está disponible públicamente y podría ser utilizado.

Se determinó una vulnerabilidad en itsourcecode Fees Management System 1.0. Se ve afectada por este problema alguna funcionalidad desconocida del archivo /ajax.php. Ejecutar una manipulación del argumento Username puede llevar a una inyección SQL. El ataque puede realizarse de forma remota. El exploit ha sido…

Una vulnerabilidad ha sido encontrada en la gestión de proyectos DevaslanPHP hasta la versión 2.0.0-beta1. Afectada por este problema es la función KanbanScrumHelper::recordUpdated del archivo app/Helpers/KanbanScrumHelper.php del componente Gestor de Tickets. La manipulación conduce a una autorización incorrecta. El…

Vulnerabilidad de omisión de autenticación por suplantación en el plugin AAM Advanced Access Manager permite la codificación de URL. Este problema afecta a Advanced Access Manager: desde n/d hasta 7.1.0.

Se ha encontrado una vulnerabilidad en a4m4 Student-Management-System hasta f0c5f6842c5e8c431ff02b5260a565ca844df3a0. El elemento afectado es una función desconocida del archivo admin/deleteform.PHP. Dicha manipulación del argumento sid conduce a una autorización indebida. Es posible lanzar el ataque de forma remota.…

Se ha encontrado una vulnerabilidad en a4m4 Student-Management-System hasta f0c5f6842c5e8c431ff02b5260a565ca844df3a0. El elemento afectado es una función desconocida del archivo admin/ del componente Admin Endpoint. Esta manipulación del argumento uid causa la ejecución después de la redirección. Es posible iniciar el…

Una vulnerabilidad fue identificada en itsourcecode Content Management System 1.0. Afectada por este problema es alguna funcionalidad desconocida del archivo /admin/edit_topic.PHP. Tal manipulación del argumento topic_id conduce a inyección SQL. El ataque puede ser lanzado remotamente. El exploit está disponible…

Se encontró una vulnerabilidad en SourceCodester Computer Repair Shop Management System hasta 1.0. Afectada es una función desconocida del archivo /admin/products/manage_product.PHP. La manipulación del argumento ID resulta en inyección SQL. El ataque puede ser lanzado remotamente. El exploit ha sido hecho público y…

Se ha identificado una debilidad en itsourcecode Content Management System 1.0. Afectada es una función desconocida del archivo /admin/add_sub_topic.PHP. Esta manipulación del argumento topic_id causa inyección SQL. El ataque es posible de llevar a cabo de forma remota. El exploit ha sido puesto a disposición del…

Se ha descubierto una falla de seguridad en itsourcecode Content Management System 1.0. Este problema afecta a algún procesamiento desconocido del archivo /admin/update_ss_img.PHP. La manipulación del argumento topic_id resulta en inyección SQL. El ataque puede ejecutarse remotamente. El exploit ha sido publicado al…

Se identificó una vulnerabilidad en itsourcecode Content Management System 1.0. Esta vulnerabilidad afecta a código desconocido del archivo /save_comment.PHP. La manipulación del argumento Name conduce a una inyección SQL. Es posible la explotación remota del ataque. El exploit está disponible públicamente y podría…

Se ha encontrado una vulnerabilidad en SourceCodester Pet Grooming Management Software 1.0. Afecta a una función desconocida del archivo /admin/. Esta manipulación causa exposición de información de archivos y directorios. El ataque puede iniciarse remotamente. El exploit ha sido publicado y puede ser utilizado.

Una falla de seguridad ha sido descubierta en el sistema de gestión de banco de sangre en línea itsourcecode 1.0. El elemento afectado es una función desconocida del archivo /admin/campsdetails.PHP. Realizar una manipulación del argumento hospital resulta en inyección SQL. El ataque es posible de realizar de forma…

Se identificó una vulnerabilidad en itsourcecode Online Blood Bank Management System 1.0. Afectada es una función desconocida del archivo /admin/viewrequest.php. Dicha manipulación del argumento ID conduce a inyección SQL. El ataque puede ejecutarse de forma remota. El exploit está disponible públicamente y podría ser…

Se ha identificado una debilidad en itsourcecode Content Management System 1.0. Esto afecta una función desconocida del archivo /instructions.PHP. Esta manipulación del argumento topic_id causa inyección SQL. Es posible iniciar el ataque de forma remota. El exploit ha sido puesto a disposición del público y podría ser…

Una vulnerabilidad fue encontrada en SourceCodester Water Billing Management System 1.0. Afectada es una función desconocida del archivo /admin/?page=user/manage_user del componente Módulo de Gestión de Usuarios. Realizar una manipulación del argumento ID resulta en inyección SQL. La explotación remota del ataque es…