Vulnerabilidades

Se ha encontrado una vulnerabilidad clasificada como crítica en projectworlds Life Insurance Management System 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /deleteNominee.php. La manipulación del argumento nominee_id provoca una inyección SQL. El ataque se puede ejecutar de forma remota.…

Se ha encontrado una vulnerabilidad clasificada como crítica en projectworlds Life Insurance Management System 1.0. Se ve afectada una función desconocida del archivo /clientStatus.php. La manipulación del argumento client_id provoca una inyección SQL. Es posible lanzar el ataque de forma remota. Se ha hecho público…

Se ha encontrado una vulnerabilidad en code-projects Blood Bank Management System 1.0. Se ha declarado como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /admin/edit_state.php. La manipulación del argumento state_id conduce a una inyección SQL. El ataque se puede ejecutar de forma…

Se ha encontrado una vulnerabilidad en PHPGurukul Apartment Visitors Management System 1.0. Se ha clasificado como crítica. Se ve afectada una función desconocida del archivo /visitor-detail.php. La manipulación del argumento editid provoca una inyección SQL. Es posible lanzar el ataque de forma remota. Se ha hecho…

Se ha encontrado una vulnerabilidad en PHPGurukul Apartment Visitors Management System 1.0 y se ha clasificado como crítica. Este problema afecta a algunos procesos desconocidos del archivo /forgot-password.php. La manipulación del argumento contactno provoca una inyección SQL. El ataque puede iniciarse de forma…

Se ha encontrado una vulnerabilidad en PHPGurukul Apartment Visitors Management System 1.0 y se ha clasificado como crítica. Esta vulnerabilidad afecta al código desconocido del archivo /search-visitor.php. La manipulación del argumento searchdata conduce a una inyección SQL. El ataque puede iniciarse de forma remota.…

Se ha encontrado una vulnerabilidad clasificada como crítica en PHPGurukul User Registration & Login and User Management System 3.3. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /login.php. La manipulación del argumento email conduce a una inyección SQL. El ataque puede ejecutarse de…

Se ha encontrado una vulnerabilidad en PHPGurukul Art Gallery Management System 1.0. Se ha clasificado como problemática. Afecta a una parte desconocida del archivo /search.php. La manipulación del argumento search provoca ataques de cross site scripting. Es posible iniciar el ataque de forma remota. La vulnerabilidad…

Se encontró una vulnerabilidad en SourceCodester Best Employee Management System 1.0 y se clasificó como crítica. Este problema afecta a algunas funciones desconocidas del archivo /admin/print1.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede ejecutarse de forma remota. Se ha hecho…

Se ha encontrado una vulnerabilidad en code-projects Blood Bank Management System 1.0. Se ha declarado como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /admin/delete_bloodGroup.php. La manipulación del argumento blood_id conduce a una inyección SQL. El ataque se puede ejecutar de…

Se ha encontrado una vulnerabilidad clasificada como crítica en code-projects Blood Bank Management System 1.0. Se ve afectada una función desconocida del archivo /admin/delete_members.php. La manipulación del argumento member_id provoca una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit ha…

Se ha encontrado una vulnerabilidad en code-projects Blood Bank Management System 1.0. Se ha calificado como crítica. Este problema afecta a algunos procesos desconocidos del archivo /upload/. La manipulación conduce a la exposición de información a través de la lista de directorios. El ataque puede iniciarse de forma…

Se ha encontrado una vulnerabilidad en code-projects Blood Bank Management System 1.0. Se ha declarado como crítica. Esta vulnerabilidad afecta al código desconocido del archivo /user_dashboard/delete_requester.php. La manipulación del argumento requester_id conduce a una inyección SQL. El ataque puede iniciarse de…

Se ha encontrado una vulnerabilidad clasificada como crítica en code-projects Blood Bank Management System 1.0. Se ve afectada una función desconocida del archivo /user_dashboard/view_donor.php. La manipulación del argumento donor_id provoca una inyección SQL. Es posible lanzar el ataque de forma remota. Se ha hecho…

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en AtaksAPP Reservation Management System permite Cross-Site Scripting (XSS). Este problema afecta al sistema de gestión de reservas: anterior a la versión 4.2.3.

Vehicle Management System 1.0 contiene una vulnerabilidad de Cross-Site Scripting (XSS) Almacenados en el parámetro "Nombre" de /vehicle-management/booking.php.

Se ha encontrado una vulnerabilidad clasificada como problemática en code-projects Blood Bank Management System 1.0. Este problema afecta a algunas funciones desconocidas del archivo /user_dashboard/donor.php. La manipulación del nombre del argumento provoca cross site scripting. El ataque puede ejecutarse de forma…

Se ha encontrado una vulnerabilidad clasificada como crítica en Codezips Gym Management System 1.0. Se ve afectada una función desconocida del archivo /change_s_pwd.php. La manipulación del argumento login_id provoca una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit ha sido divulgado al…

Se ha encontrado una vulnerabilidad en PHPGurukul Human Metapneumovirus Testing Management System 1.0. Se ha declarado como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /login.php. La manipulación del argumento username provoca una inyección SQL. El ataque se puede ejecutar de forma…

Se ha encontrado una vulnerabilidad clasificada como problemática en SourceCodester Employee Management System 1.0. Afecta a una parte desconocida del archivo employee.php. La manipulación del argumento Full Name provoca cross-site scripting. Es posible iniciar el ataque de forma remota. Se ha hecho público el exploit…

Se ha encontrado una vulnerabilidad clasificada como crítica en PHPGurukul Nipah Virus Testing Management System 1.0. Afecta a una parte desconocida del archivo /check_availability.php. La manipulación del argumento employeeid provoca una inyección SQL. Es posible iniciar el ataque de forma remota. Se ha hecho público…

Se encontró una vulnerabilidad en Codezips Gym Management System 1.0. Se ha calificado como crítica. Este problema afecta a algunas funciones desconocidas del archivo /dashboard/admin/gen_invoice.php. La manipulación del argumento id provoca una inyección SQL. El ataque puede ejecutarse de forma remota. Se ha hecho…

Se ha encontrado una vulnerabilidad en Codezips Gym Management System 1.0. Se ha clasificado como crítica. Se ve afectada una función desconocida del archivo /dashboard/admin/del_member.php. La manipulación del nombre del argumento provoca una inyección SQL. Es posible lanzar el ataque de forma remota. Se ha hecho…

Se ha encontrado una vulnerabilidad clasificada como crítica en Codezips College Management System 1.0. Este problema afecta a algunas funciones desconocidas del archivo /university.php. La manipulación del argumento book_name provoca una inyección SQL. El ataque puede ejecutarse de forma remota. Se ha hecho público…

La inyección SQL en SLIMS v.9.6.1 permite a un atacante remoto escalar privilegios a través del parámetro month en el componente visitor_report_day.php.