Vulnerabilidades

Vulnerabilidad por falta de autorización en WP Chill RSVP and Event Management permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a RSVP and Event Management: desde n/a hasta 2.7.16.

Se ha descubierto un fallo de seguridad en SourceCodester Student Grades Management System 1.0. Esto afecta una parte desconocida. La manipulación resulta en falsificación de petición en sitios cruzados. El ataque puede ser ejecutado remotamente. El exploit ha sido publicado y puede ser utilizado para ataques.

Se identificó una vulnerabilidad en SourceCodester Student Grades Management System 1.0. Afectada por este problema está alguna funcionalidad desconocida del archivo students.PHP. La manipulación del argumento Remarks conduce a cross-site scripting. La explotación remota del ataque es posible. El exploit está…

Se determinó una vulnerabilidad en SourceCodester Student Grades Management System 1.0. La función getClassroomStudents/removeStudentFromClassroom del archivo classroom.PHP está afectada por esta vulnerabilidad. La ejecución de una manipulación del argumento classroom_id puede conducir a una autorización indebida. El…

Se encontró una vulnerabilidad en SourceCodester Student Grades Management System 1.0. Afecta a una función desconocida del archivo grades.PHP. Realizar una manipulación del argumento student_id resulta en una autorización indebida. El ataque puede iniciarse remotamente. El exploit se ha hecho público y podría…

Se encontró una vulnerabilidad en yashpokharna2555 StudentManagementSystem hasta cb2f558ddf8d19396de0f92abf2d224d46a0a203. Afecta a la función confirm_logged_in del archivo /studentdel.PHP. La manipulación del argumento ID resulta en inyección SQL. El ataque puede lanzarse de forma remota. El exploit se ha hecho…

Se detectó una vulnerabilidad en yashpokharna2555 StudentManagementSystem cb2f558ddf8d19396de0f92abf2d224d46a0a203. Esto afecta a una función desconocida del archivo /student.php. Realizar una manipulación del argumento FIRST_NAME resulta en cross site scripting. El ataque puede iniciarse remotamente. El exploit es…

Se ha detectado una vulnerabilidad de seguridad en yashpokharna2555 StudentManagementSystem cb2f558ddf8d19396de0f92abf2d224d46a0a203. Esto afecta la función confirm_logged_in del archivo student_trans.PHP. Tal manipulación del argumento FIRST_NAME/Last_Name/EMAIL conduce a inyección SQL. Es posible lanzar el ataque…

Se ha identificado una debilidad en yashpokharna2555 StudentManagementSystem cb2f558ddf8d19396de0f92abf2d224d46a0a203. El elemento afectado es una función desconocida del archivo /success.PHP. Esta manipulación del argumento User causa inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha…

Se determinó una vulnerabilidad en Tiandy Easy7 Integrated Management Platform 7.17.0. Este problema afecta algún procesamiento desconocido del archivo /rest/user/updateUserPassword del componente API Endpoint. Ejecutar una manipulación puede llevar a una recuperación de contraseña débil. El ataque puede ser ejecutado…

Una vulnerabilidad fue encontrada en Tiandy Easy7 Integrated Management Platform 7.17.0. Esta vulnerabilidad afecta código desconocido del archivo /Easy7/apps/WebService/GetDBDataEx.jsp. Realizar una manipulación del argumento strTBName resulta en inyección SQL. La explotación remota del ataque es posible. El exploit…

El Panel de gestión de cámaras Kenik es vulnerable a una vulnerabilidad de salto de ruta. Un atacante no autenticado puede enviar una solicitud GET con una ruta de archivo arbitraria y leer los archivos correspondientes ubicados en el servidor. El problema se solucionó en la versión 2026-04-23 de las cámaras…

Una debilidad ha sido identificada en code-projects Employee Management System 1.0. Afectada por esta vulnerabilidad es una funcionalidad desconocida del archivo /process/applyleaveprocess.php. Esta manipulación del argumento ID causa inyección SQL. El ataque puede ser iniciado remotamente. El exploit ha sido puesto a…

Una falla de seguridad ha sido descubierta en el Sistema de Gestión de Empleados 1.0 de code-projects. Afectada es una función desconocida del archivo /psubmit.PHP. La manipulación del argumento pid resulta en inyección SQL. Es posible lanzar el ataque remotamente. El exploit ha sido publicado y puede ser utilizado…

Una vulnerabilidad fue identificada en code-projects Employee Management System 1.0. Esto afecta una función desconocida del archivo /changepassemp.php. La manipulación conduce a inyección SQL. Es posible iniciar el ataque remotamente. El exploit está disponible públicamente y podría ser utilizado.

Se determinó una vulnerabilidad en code-projects Employee Management System 1.0. Esto afecta una función desconocida del archivo /applyleave.php. La ejecución de una manipulación del argumento ID puede llevar a cross site scripting. El ataque puede realizarse de forma remota. El exploit ha sido divulgado públicamente…

Se encontró una vulnerabilidad en yashpokharna2555 StudentManagementSystem cb2f558ddf8d19396de0f92abf2d224d46a0a203. Esto afecta una función desconocida del archivo courseDel.php. La manipulación del argumento ID resulta en un control inadecuado de los identificadores de recursos. El ataque puede realizarse de forma…

Una vulnerabilidad ha sido encontrada en code-projects Employee Management System 1.0. Afectada por este problema es alguna funcionalidad desconocida del archivo /empproject.php. La manipulación del argumento ID conduce a cross site scripting. Es posible iniciar el ataque remotamente. El exploit ha sido divulgado al…

Se ha encontrado una falla en code-projects Employee Management System 1.0. Afectada por esta vulnerabilidad es una funcionalidad desconocida del archivo /changepassemp.php. La ejecución de una manipulación del argumento ID puede conducir a cross site scripting. El ataque puede realizarse de forma remota. El exploit…

Una vulnerabilidad fue detectada en code-projects Employee Management System 1.0. Afectada es una función desconocida del archivo /myprofileup.php. Realizar una manipulación del argumento ID resulta en cross site scripting. El ataque es posible llevar a cabo remotamente. El exploit es ahora público y puede ser usado.

Una vulnerabilidad de seguridad ha sido detectada en code-projects Employee Management System 1.0. Esto afecta una función desconocida del archivo /myprofile.php. Dicha manipulación del argumento ID conduce a cross site scripting. El ataque puede ser ejecutado remotamente. El exploit ha sido divulgado públicamente y…

Se ha identificado una debilidad en code-projects Employee Management System 1.0. Esto afecta a una función desconocida del archivo /eloginwel.php. Esta manipulación del argumento ID causa cross site scripting. La explotación remota del ataque es posible. El exploit se ha puesto a disposición del público y podría ser…

Una vulnerabilidad ha sido encontrada en SourceCodester Hospitals Patient Records Management System 1.0. Esto afecta una función desconocida del archivo /admin/patients/manage_history.php. Tal manipulación del argumento ID conduce a inyección SQL. El ataque puede ser realizado de forma remota. El exploit ha sido…

Se ha encontrado una vulnerabilidad en SourceCodester Hospitals Patient Records Management System 1.0. El elemento afectado es una función desconocida del archivo /classes/Master.php?f=save_patient_history. Esta manipulación del argumento ID causa inyección SQL. El ataque puede llevarse a cabo de forma remota. El…

Se ha descubierto una vulnerabilidad de seguridad en SourceCodester Hospitals Patient Records Management System 1.0. Afectada es una función desconocida del archivo /admin/patients/view_history.PHP. La manipulación del argumento ID resulta en inyección SQL. El ataque puede ser lanzado remotamente. El exploit ha sido…