Vulnerabilidades

Una vulnerabilidad ha sido encontrada en SourceCodester Water Billing Management System 1.0. Este problema afecta a algún procesamiento desconocido del archivo /classes/Users.PHP?f=save del componente User Management Endpoint. Tal manipulación lleva a autorización impropia. El ataque puede ser lanzado remotamente. El…

Se ha encontrado una falla en CodeAstro Ingredients Stock Management System 1.0. Esta vulnerabilidad afecta código desconocido del archivo /Ingredients-Stock/stock_manager.php. Esta manipulación del argumento txt_search_category causa inyección SQL. El ataque puede ser iniciado remotamente. El exploit ha sido…

Se encontró una vulnerabilidad en raisulislamg4 student_management_system_by_PHP hasta 310d950e09013d5133c6b9210aff9444382d16d1. El elemento afectado es una función desconocida del archivo admission_form_check.php. La manipulación del argumento Message resulta en cross site scripting. El ataque puede ser ejecutado…

Una vulnerabilidad ha sido encontrada en raisulislamg4 student_management_system_by_PHP hasta 310d950e09013d5133c6b9210aff9444382d16d1. El elemento afectado es una función desconocida del archivo add_user_check.php del componente Gestor de Creación de Usuarios. La manipulación del argumento role lleva a inyección SQL.…

Se ha encontrado una vulnerabilidad en raisulislamg4 student_management_system_by_PHP hasta 310d950e09013d5133c6b9210aff9444382d16d1. Se ve afectada una función desconocida del archivo delete.php. La ejecución de una manipulación del argumento user_id/course_id/teacher_id/student_id/application_id puede conducir a una…

Se detectó una vulnerabilidad en raisulislamg4 student_management_system_by_php hasta 310d950e09013d5133c6b9210aff9444382d16d1. Este problema afecta algún procesamiento desconocido del archivo login_check.php del componente Login. Realizar una manipulación del argumento Username resulta en inyección SQL. El ataque…

Se ha encontrado una vulnerabilidad en code-projects Online Hospital Management System 1.0. Afectada es una función desconocida del archivo appointmentdetail.PHP del componente Gestor de Citas. La manipulación del argumento editid conduce a inyección SQL. El ataque puede ser llevado a cabo de forma remota. El exploit…

Se ha encontrado una falla en code-projects Online Hospital Management System 1.php. Esto afecta a la función login_user del archivo login_1.php. La ejecución de una manipulación del argumento Username puede conducir a una inyección SQL. El ataque puede ejecutarse de forma remota. El exploit ha sido publicado y puede…

Una vulnerabilidad de seguridad ha sido detectada en code-projects Online Hospital Management System 1.0. Afectada por esta vulnerabilidad es una funcionalidad desconocida del archivo /patient.php. Tal manipulación del argumento editid conduce a inyección SQL. El ataque puede ser ejecutado remotamente. El exploit ha…

Se ha identificado una debilidad en el Sistema de Gestión de Registros de Pacientes de SourceCodester Hospitals 1.0. Afecta a una función desconocida del archivo /classes/Users.php?f=save. Esta manipulación del argumento ID causa inyección SQL. La explotación remota del ataque es posible. El exploit se ha puesto a…

Una falla de seguridad ha sido descubierta en SourceCodester Hospitals Patient Records Management System 1.0. Esto afecta una función desconocida del archivo /classes/Users.PHP?f=delete. La manipulación del argumento ID resulta en inyección SQL. El ataque puede ser lanzado remotamente. El exploit ha sido liberado al…

Se ha descubierto una falla de seguridad en Bdtask Multi-Store Inventory Management System 1.0. El elemento afectado es la función Upload del archivo application/modules/dashboard/controllers/Module.PHP del componente Component Module. La manipulación del argumento module resulta en una carga sin restricciones. El…

Se ha encontrado una vulnerabilidad en el Sistema de Gestión de Visitantes 1.0 de code-projects. Afectada por este problema es alguna funcionalidad desconocida del archivo /vms/PHP/phone_0.php. Esta manipulación del argumento phone causa inyección SQL. El ataque puede ser iniciado remotamente. El exploit ha sido…

Se detectó una vulnerabilidad en el Sistema de Gestión de Estudiantes OUSL-GROUP-BrinaryBrains School hasta 1e70e5ad1125b86dca4ee086eb6bb121f17708b6. Afectada por esta vulnerabilidad es la función ajax_forgot_password del archivo application/controllers/Login.php del componente Forgot Password Endpoint. La…

Una vulnerabilidad de seguridad ha sido detectada en el Sistema de Gestión de Estudiantes de la Escuela OUSL-GROUP-BrinaryBrains hasta 1e70e5ad1125b86dca4ee086eb6bb121f17708b6. Afectada es la función marks del archivo application/controllers/Parents.php. La manipulación del argumento param1 conduce a un control…

Se ha identificado una debilidad en el Sistema de Gestión de Estudiantes de la Escuela OUSL-GROUP-BrinaryBrains hasta 1e70e5ad1125b86dca4ee086eb6bb121f17708b6. Esto afecta a la función sign_auth_cookie del archivo application/controllers/Login.php del componente MY_Controller. La ejecución de una manipulación del…

Una vulnerabilidad fue encontrada en Bdtask Multi-Store Inventory Management System 1.0. El elemento afectado es la función accounts_report_search del archivo application/modules/accounts/controllers/Accounts.php del componente Gestor de Informes de Cuentas. Realizar una manipulación del argumento dtpToDate resulta en…

Sistema de Gestión de Pases de Entrada 2.1 contiene una vulnerabilidad de inyección SQL que permite a atacantes no autenticados eludir la autenticación inyectando código SQL a través de los parámetros de inicio de sesión y contraseña. Los atacantes pueden enviar solicitudes POST manipuladas a login-exec.php con cargas…

Open STA Manager 2.3 contiene una vulnerabilidad de salto de ruta que permite a usuarios autenticados descargar archivos arbitrarios manipulando el parámetro file. Los atacantes pueden enviar solicitudes GET a modules/backup/actions.php con op=getfile y recorrer directorios usando secuencias ../ para acceder a…

Se ha encontrado una vulnerabilidad en sambitraj STUDENT-MANAGEMENT-SYSTEM 1.0. Se ve afectada una función desconocida del componente Página del Panel de Control. La manipulación del argumento Name conduce a cross-site scripting. Es posible iniciar el ataque de forma remota. El exploit se ha divulgado al público y…

Se ha encontrado una vulnerabilidad en sambitraj STUDENT-MANAGEMENT-SYSTEM 1.0. Esto afecta a una función desconocida del componente Página de Inicio de Sesión. La ejecución de una manipulación del argumento email puede conducir a una inyección SQL. El ataque puede realizarse de forma remota. El exploit ha sido…

Se detectó una vulnerabilidad en code-projects Student Details Management System 1.0. Esto afecta una función desconocida del archivo /index.php. Realizar una manipulación del argumento roll resulta en inyección SQL. El ataque es posible de llevar a cabo de forma remota. El exploit ahora es público y puede ser…

An issue in Responsive File Manager Responsive FileManager Version 9.14.0 allows a remote attacker to execute arbitrary code via the force_download.php component

The Easy Updates Manager plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'paged' parameter in versions up to, and including, 9.0.20 This is due to insufficient input sanitization and output escaping in the pagination() function. This makes it possible for attackers to inject arbitrary web…

Missing Authorization vulnerability in Bizswoop Account Manager for WooCommerce allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects Account Manager for WooCommerce: from n/a through 2.1.2.