Vulnerabilidades

Una vulnerabilidad clasificada como problemática fue encontrada en SourceCodester Online Medicine Ordering System 1.0. Una funcionalidad desconocida del archivo /omos/admin/?page=user/list es afectada por esta vulnerabilidad. La manipulación del argumento Nombre/Segundo Nombre/Apellido conduce a Cross Site Scripting.…

Una vulnerabilidad ha sido encontrada en SourceCodester Online Medicine Ordering System 1.0 y clasificada como crítica. Una función desconocida del archivo admin/?page=orders/view_order es afectada. La manipulación del argumento id conduce a la inyección de SQL. Es posible lanzar el ataque de forma remota. VDB-212346…

Se ha detectado que Online Tours & Travels Management System versión v1.0, contiene una vulnerabilidad de descarga de archivos arbitraria por medio del componente /user_operations/profile.php. Esta vulnerabilidad permite a atacantes ejecutar código arbitrario por medio de un archivo PHP diseñado

Online Tours & Travels Management System versión v1.0, es vulnerable a una ejecución de código arbitrario por medio del archivo ip/tour/admin/operations/update_settings.php

Un problema de inyección SQL en Merchandise Online Store versión v.1.0, permite a un atacante acceder a la cuenta de administrador

Se ha detectado que Online Tours & Travels Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /user/update_booking.php

Online Birth Certificate Management System versión 1.0, sufre una vulnerabilidad de Referencia Directa a Objetos no Seguros (IDOR)

Online Birth Certificate Management System versión 1.0, sufre una vulnerabilidad de tipo Cross Site Scripting (XSS)

Online Birth Certificate Management System versión 1.0, es susceptible a una vulnerabilidad de tipo Cross Site Request Forgery (CSRF)

Online Birth Certificate Management System versión 1.0, sufre una vulnerabilidad de tipo Cross Site Scripting (XSS) persistente

Online Examination System versión 1.0, sufre una vulnerabilidad de tipo Cross Site Scripting por medio del archivo index.php

Online Diagnostic Lab Management System versión 1.0, sufre una explotación remota que evita el inicio de sesión con inyección SQL y luego carga un shell

Se ha encontrado una vulnerabilidad en SourceCodester Simple Online Public Access Catalog versión 1.0 y ha sido clasificada como crítica. Esta vulnerabilidad afecta al código desconocido del archivo /opac/Actions.php?a=login del componente Admin Login. La manipulación del argumento nombre de usuario/contraseña…

Se ha detectado que Online Diagnostic Lab Management System versión v1.0, contiene una vulnerabilidad de descarga de archivos arbitraria por medio del componente /php_action/createOrder.php. Esta vulnerabilidad permite a los atacantes ejecutar código arbitrario por medio de un archivo PHP diseñado

Se ha detectado que Online Diagnostic Lab Management System versión v1.0, contiene una vulnerabilidad de descarga de archivos arbitraria por medio del componente /php_action/editProductImage.php. Esta vulnerabilidad permite a atacantes ejecutar código arbitrario por medio de un archivo PHP diseñado

Se ha detectado que Online Pet Shop We App versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en /admin/?page=orders/view_order

Se ha detectado que Online Pet Shop We App versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en /admin/?page=orders/view_order

Un problema de escalada vertical de privilegios en Merchandise Online Store versión v.1.0, permite a un atacante acceder al panel de control del administrador

Un problema de XSS almacenado en Merchandise Online Store versión v.1.0, permite una inyección de JavaScript arbitrario en el formulario de edición de cuentas

Online Diagnostic Lab Management System versión v1.0, es vulnerable a una inyección SQL por medio del archivo /diagnostic/editcategory.php?id=

Online Diagnostic Lab Management System versión v1.0, es vulnerable a una inyección SQL por medio del archivo /diagnostic/editclient.php?id=

Una vulnerabilidad de carga de archivos arbitraria en el componente /leave_system/classes/Users.php?f=save de Online Leave Management System versión v1.0, permite a atacantes ejecutar código arbitrario por medio de un archivo PHP diseñado

Se ha detectado que Online Pet Shop We App versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en /pet_shop/admin/?page=inventory/manage_inventory

Se ha detectado que Online Pet Shop We App versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en /pet_shop/admin/?page=maintenance/manage_category

Se ha detectado que Online Diagnostic Lab Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /diagnostic/edittest.php