Vulnerabilidades

Vulnerabilidad de carga de archivos encontrada en Online Travel Agency System v.1.0 permite a un atacante remoto ejecutar código arbitrario a través de un archivo PHP manipulado en artical.php.

Se ha encontrado una vulnerabilidad de inyección SQL en Online Travel Agency System v.1.0 que permite a un atacante remoto ejecutar código arbitrario a través del parámetro id en daily_expenditure_edit.php.

Se ha encontrado una vulnerabilidad de inyección SQL en Online Travel Agency System v.1.0 que permite a un atacante remoto ejecutar código arbitrario a través del parámetro emp_id en employee_edit.php.

Se ha encontrado una vulnerabilidad de inyección SQL en Online Travel Agency System v.1.0 que permite a un atacante remoto ejecutar código arbitrario a través del parámetro ticket_id en ticket_detail.php.

Se ha encontrado una vulnerabilidad de Cross-Site Scripting (XSS) en Online Travel Agency System v.1.0 que permite a un atacante remoto ejecutar código arbitrario a través del parámetro description en insert.php.

La vulnerabilidad de carga de archivos encontrada en Online Travel Agency System v.1.0 permite a un atacante remoto ejecutar código arbitrario a través de un archivo PHP manipulado en employee_insert.php.

La vulnerabilidad de inyección SQL encontrada en Online Travel Agency System v.1.0 permite a un atacante remoto ejecutar código arbitrario a través del parámetro page_id en article_edit.php.

Una vulnerabilidad de inyección SQL ha sido encontrada en Online Travel Agency System v.1.0. Esta vulnerabilidad permite a un atacante remoto ejecutar código arbitrario a través del parámetro "customer_id" en "customer_edit.php".

La vulnerabilidad de inyección SQL encontrada en Online Travel Agency System v.1.0 permite a un atacante remoto ejecutar código arbitrario a través del parámetro emp_id en employee_detail.php.

install/aiz-uploader/upload in Campcodes Online Matrimonial Website System Script 3.3 allows XSS via a crafted SVG document.

Code-Projects Online Hospital Management System V1.0 is vulnerable to SQL Injection (SQLI) attacks, which allow an attacker to manipulate the SQL queries executed by the application. The application fails to properly validate user-supplied input in the login id and password fields during the login process, enabling an…

Auth. (admin+) Stored Cross-Site Scripting (XSS) vulnerability in Spider Teams ApplyOnline plugin <= 2.5 versions.

Microsoft Excel Remote Code Execution Vulnerability

Microsoft Office Remote Code Execution Vulnerability

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Oduyo Online Collection Software allows SQL Injection. This issue affects Online Collection Software: before 1.0.1.

Online Nurse Hiring System v1.0 was discovered to contain a cross-site scripting (XSS) vulnerability in the View Request of Nurse Page in the Admin portal.

Online Nurse Hiring System v1.0 was discovered to contain a cross-site scripting (XSS) vulnerability in the Add Nurse Page in the Admin portal.

Online Nurse Hiring System v1.0 was discovered to contain a cross-site scripting (XSS) vulnerability in the Search Report Page of the Admin portal.

Online Nurse Hiring System v1.0 was discovered to contain a cross-site scripting (XSS) vulnerability in the Search Report Details of the Admin portal.

Online Nurse Hiring System v1.0 was discovered to contain a cross-site scripting (XSS) vulnerability in the Profile Page of the Admin.

Se ha encontrado una vulnerabilidad en SourceCodester Online Hospital Management System v1.0. Se ha clasificado como crítica. Se ve afectada una función desconocida del archivo "patientlogin.php". La manipulación del argumento "loginid/password" conduce a una inyección SQL. Es posible lanzar el ataque de forma remota.…

Online Security Guards Hiring System v.1.0 de PHPGurukul es vulnerable a SQL Injection a través de osghs/admin/search.php.

Online Shopping Portal Project v3.1 was discovered to contain a SQL injection vulnerability via the Email parameter at /shopping/login.php.

A vulnerability was found in SourceCodester Simple Online Mens Salon Management System 1.0. It has been classified as critical. Affected is an unknown function of the file /admin/?page=user/manage_user&id=3. The manipulation of the argument id leads to sql injection. It is possible to launch the attack remotely. The…

A vulnerability was found in SourceCodester Simple Online Mens Salon Management System 1.0 and classified as problematic. This issue affects some unknown processing of the file /admin/?page=user/list. The manipulation of the argument First Name/Last Name/Username leads to cross site scripting. The attack may be…