Vulnerabilidades

Una vulnerabilidad de carga de archivos arbitraria en el componente /php_action/editFile.php de Online Diagnostic Lab Management System versión v1.0, permite a atacantes ejecutar código arbitrario por medio de un archivo PHP diseñado

Se ha detectado que Online Leave Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /leave_system/classes/Master.php?f=delete_department

BigProf Online Invoicing System versiones anteriores a 3.0, ofrece una funcionalidad que permite a un administrador mover los registros de los miembros entre grupos. El endpoint aplicable (admin/pageTransferOwnership.php) carece de protección de tipo CSRF, resultando en que un atacante pueda escalar sus privilegios…

BigProf Online Invoicing System versiones anteriores a 2.9, sufre una inyección SQL no autenticada encontrada en el archivo/membership_passwordReset.php (el endpoint que es responsable de emitir restablecimientos de contraseña de autoservicio). Un atacante no autenticado puede enviar una petición que contenga un…

Se ha detectado que Online Tours & Travels Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /admin/update_booking.php

Se ha detectado que Online Tours & Travels Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /admin/up_booking.php

Se ha detectado que Online Tours & Travels Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /admin/update_traveller.php

Se ha detectado que Online Tours & Travels Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /admin/update_expense_category.php.

Se ha detectado que Online Tours & Travels Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /admin/update_expense.php.

Se ha detectado que Online Tours & Travels Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /admin/update_currency.php.

Sourcecodester Online Market Place Site versión v1.0, sufre una vulnerabilidad de inyección SQL ciega no autenticada que permite a atacantes remotos volcar la base de datos SQL por medio de una inyección SQL basada en el tiempo..

Sourcecodester Online Market Place Site versión 1.0, es vulnerable a un ataque de tipo Cross Site Scripting (XSS), permitiendo a atacantes registrarse como vendedor y luego crear nuevos productos que contienen cargas útiles de tipo XSS en los campos "Product Title" y "Short Description".

Online Leave Management System versión v1.0, es vulnerable a una inyección SQL por medio del archivo /leave_system/classes/Master.php?f=delete_application.

Online Leave Management System versión v1.0, es vulnerable a una inyección SQL por medio del archivo /leave_system/classes/Master.php?f=delete_designation.

Online Leave Management System versión v1.0, es vulnerable a una inyección SQL por medio del archivo /leave_system/classes/Master.php?f=delete_leave_type.

Se ha detectado que Online Banking System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro cust_id en el archivo /net-banking/edit_customer_action.php.

Se ha detectado que Online Banking System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro search en el archivo /net-banking/manage_customers.php.

Se ha detectado que Online Banking System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro search_term en el archivo /net-banking/customer_transactions.php.

Se ha detectado que Online Banking System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro search_term en el archivo /net-banking/transactions.php.

—

Se ha detectado que Online Banking System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro cust_id en el archivo /net-banking/delete_customer.php.

Se ha detectado que Online Banking System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro search en el archivo /net-banking/beneficiary.php.

Se ha detectado que Online Banking System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro cust_id en el archivo /net-banking/delete_beneficiary.php.

Se ha detectado que Online Banking System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro cust_id en el archivo /net-banking/edit_customer.php.

Se ha detectado que Online Banking System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro cust_id en el archivo /net-banking/send_funds.php