Vulnerabilidades

Kashipara E-Learning Management System v1.0 es vulnerable a la inyección SQL en /admin/delete_student.php.

Se encontró una inyección SQL en /admin/edit_user.php de kashipara E-learning Management System v1.0, que permite a atacantes remotos ejecutar comandos SQL arbitrarios para obtener acceso no autorizado a la base de datos a través de los parámetros nombre, apellido y nombre de usuario.

Se encontró una vulnerabilidad de inyección SQL en /search_class.php de kashipara E-learning Management System v1.0, que permite a atacantes remotos ejecutar comandos SQL arbitrarios para obtener acceso no autorizado a la base de datos a través del parámetro school_year.

Se encontró una vulnerabilidad de inyección SQL en /teacher_signup.php de kashipara E-learning Management System v1.0, que permite a atacantes remotos ejecutar comandos SQL arbitrarios para obtener acceso no autorizado a la base de datos a través de los parámetros firstname, lastname y class_id.

Se encontró una vulnerabilidad de Cross Site Scripting (XSS) almacenado en /teacher_avatar.php de Kashipara E-learning Management System v1.0. Esta vulnerabilidad permite a atacantes remotos ejecutar scripts de Java arbitrarios a través del parámetro filename.

Se encontró un problema de listado de directorios en Kashipara E-Learning Management System v1.0, que permite a atacantes remotos acceder a archivos y directorios confidenciales a través de /admin/assets.

Se encontró una vulnerabilidad de Cross-Site Scripting (XSS) Almacenado en /send_message.php de Kashipara E-learning Management System v1.0. Esta vulnerabilidad permite a atacantes remotos ejecutar scriptss arbitrarias a través del parámetro my_message.

KASHIPARA E-learning Management System v1.0 es vulnerable a la inyección SQL en /admin/delete_subject.php.

Se encontró una vulnerabilidad en SourceCodester Best House Rental Management System 1.0 y se clasificó como problemática. Este problema afecta a algunas funciones desconocidas del archivo /index.php. La manipulación del argumento page conduce a la inclusión de archivos. El ataque puede iniciarse de forma remota. El…

El complemento Library Management System – Manage e-Digital Books Library para WordPress es vulnerable a la inyección SQL a través del parámetro 'value' de la acción AJAX owt_lib_handler en todas las versiones hasta la 3.0.0 incluida, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la…

Se encontró una vulnerabilidad de Cross Site Scripting (XSS) Reflejado en /covidtms/registered-user-testing.php en PHPGurukul COVID 19 Testing Management System 1.0 que permite a atacantes remotos ejecutar código arbitrario a través del parámetro regmobilenumber.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Hi e-learning Learning Management System (LMS) permite XSS reflejado. Este problema afecta al sistema de gestión de aprendizaje (LMS): antes del 06.12.2024.

Se ha encontrado una vulnerabilidad en 1000 Projects Beauty Parlour Management System 1.0. Se ha clasificado como crítica. Se ve afectada una función desconocida del archivo /admin/edit-customer-detailed.php. La manipulación del nombre del argumento provoca una inyección SQL. Es posible lanzar el ataque de forma…

Se ha encontrado una vulnerabilidad clasificada como crítica en CodeZips Project Management System 1.0. Afecta a una parte desconocida del archivo /index.php. La manipulación del argumento email provoca una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit ha sido divulgado al público y puede…

Se ha encontrado una vulnerabilidad clasificada como crítica en PHPGurukul Complaint Management System 1.0. Este problema afecta a algunas funciones desconocidas del archivo /admin/subcategory.php. La manipulación del argumento category provoca una inyección SQL. El ataque puede ejecutarse de forma remota. El exploit…

Se ha encontrado una vulnerabilidad clasificada como crítica en PHPGurukul Complaint Management System 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /admin/complaint-search.php. La manipulación del argumento search conduce a una inyección SQL. El ataque puede ejecutarse de forma remota.…

Se ha encontrado una vulnerabilidad clasificada como crítica en PHPGurukul Complaint Management System 1.0. Se ve afectada una función desconocida del archivo /admin/user-search.php. La manipulación del argumento search provoca una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha hecho…

Se ha encontrado una vulnerabilidad en 1000 Projects Library Management System 1.0. Se ha declarado como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /brains/stu.php. La manipulación del argumento useri conduce a una inyección SQL. El ataque se puede ejecutar de forma remota. El…

Se ha encontrado una vulnerabilidad en 1000 Projects Library Management System 1.0. Se ha clasificado como crítica. Se ve afectada una función desconocida del archivo /showbook.php. La manipulación del argumento q provoca una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha hecho público y…

Se ha encontrado una vulnerabilidad en code-projects Hotel Management System 1.0 y se ha clasificado como problemática. Este problema afecta a algunos procesos desconocidos del archivo hotelnew.c del componente Available Room Handler. La manipulación del argumento admin_entry provoca un desbordamiento del búfer basado…

Se ha encontrado una vulnerabilidad en code-projects Hotel Management System 1.0 y se ha clasificado como problemática. Esta vulnerabilidad afecta al código desconocido del componente Administrator Login Password Handler. La manipulación del argumento Str2 provoca un desbordamiento del búfer basado en la pila. El…

Se encontró una vulnerabilidad de inyección SQL en PHPGURUKUL Vehicle Parking Management System v1.13 en /users/view-detail.php. Esta vulnerabilidad afecta al parámetro viewid, donde la desinfección incorrecta de la entrada permite a los atacantes inyectar consultas SQL maliciosas.

Control de acceso incorrecto en wms-Warehouse management system-zeqp v2.20.9.1 debido a que se reutiliza el valor del token del sistema zeqp.

Se ha encontrado una vulnerabilidad en PHPGurukul Complaint Management system 1.0. Se ha clasificado como crítica. Se ve afectada una función desconocida del archivo /admin/reset-password.php. La manipulación del argumento email provoca una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha…

Se ha encontrado una vulnerabilidad en PHPGurukul Complaint Management system 1.0 y se ha clasificado como crítica. Este problema afecta a algunos procesos desconocidos del archivo /admin/index.php. La manipulación del argumento username provoca una inyección SQL. El ataque puede iniciarse de forma remota. El exploit…