Backdrop CMS version 1.23.0 - Cross Site Scripting (Stored)

Backdrop CMS version 1.23.0 was discovered to contain a stored cross-site scripting XSS vulnerability via the Page content. id: CVE-2022-42095 info: name: Backdrop CMS version 1.23.0 - Cross Site Scripting Stored author: theamanrawat severity: medium description: | Backdrop CMS version 1.23.0 was...

CVE-2025-25964

CVE-2025-25964: SQL Injection in School Information Management System v1.0 Introduzione Nel panorama digitale odierno, l'SQL Injection SQLi rimane una delle vulnerabilità più comuni e pericolose nelle applicazioni web. Questo post del blog discute una vulnerabilità critica di SQL Injection...

CVE-2026-67687-ICS-Park-Smart-Park-Management-System-v2.0

Questo repository non contiene un README...

CVE-2020-25270

CVE-2020-25270 PHPGurukul hostel-management-system 2.1 consente XSS tramite Nome del tutore, Relazione del tutore, Numero di contatto del tutore, Indirizzo, Città Fornitore - PHPGurukul Prodotto -https://phpgurukul.com/hostel-management-system V2.1 Tipo di vulnerabilità - Cross Site Scripting XSS...

CVE-2022-43144-Stored-XSS

CVE-2022-43144 : स्टोर्ड-XSS विवरण Canteen Management System v1.0 में एक क्रॉस-साइट स्क्रिप्टिंग XSS कमजोरी हमलावरों को एक क्राफ्टेड पेलोड के माध्यम से मनमाना वेब स्क्रिप्ट या HTML निष्पादित करने की अनुमति देती है। प्रभाव हमलावर को उपयोगकर्ता के सत्र को हाईजैक करने और खाते पर कब्जा करने की अनुमति...

CVE-2026-7222-XSS

Cross-Site Scripting persistente XSS nel Coaching Management System porta alla compromissione dell'account Prodotto Coaching Management System in PHP Code-Projects.org https://code-projects.org/coaching-management-system-in-php-with-source-code/ Componenti interessati /modules/student/complaint.p...

CVE-2022-41446

CVE-2022-41446 Elevazione dei privilegi in Teachers Record Management System che utilizza CodeIgnitor Descrizione suggerita Un problema di controllo degli accessi in /Admin/dashboard.php del Record Management System che utilizza CodeIgniter v1.0 consente agli aggressori di accedere e modificare i...

CVE-2022-40471

CVE-2022-40471 Esecuzione di codice remoto tramite vulnerabilità di upload di file senza restrizioni nel Clinic's Patient Management System v 1.0 Descrizione tecnica: L'esecuzione di codice remoto in Clinic's Patient Management System v 1.0 consente a un attaccante di caricare webshell php...

CVE-2023-43144

CVE-2023-43144 Beschreibung Assets Management System 1.0 ist anfällig für SQL-Injection über den id-Parameter in delete.php PoC root@kitploit: sqlmap -u 'http://localhost/delete.php?id=4' --cookie="PHPSESSID=SESSID" --dbms=MySQL --dbs --batch Code-Review delete.php root@kitploit: ?php include...

WordPress Library Management System plugin < 3.6.7 - Subscriber+ SQL Injection via Filter Value vulnerability

Subscriber+ SQL Injection via Filter Value vulnerability discovered by João Ramos Maciel in WordPress Plugin Library Management System versions 3.6.7...

CVE-2025-65881

CVE-2025-65881 Il progetto Zoo Management System v1.00 è vulnerabile a Cross-site scripting XSS su /zms/classes/Login.php?f=login a causa di: 1. Content-type non valido delle risposte JSON su /zms/classes/Login.php?f=login 2. Input utente non sanificato nelle risposte Consentendo a attaccanti non...

CVE-2022-27413

Hospital-Management-System v1.0 - SQLi Venditore Descrizione: La pagina vulnerabile è admin.php http://you ip/HMS/admin.php Hospital-Management-System v1.0 Il parametro adminname nella pagina admin.php risulta vulnerabile ad attacchi di SQL injection...

CVE-2023-46974

CVE-2023-46974 POC Descrizione La vulnerabilità Cross Site Scripting nel Best Courier Management System v.1.000 consente a un attaccante remoto di eseguire codice arbitrario tramite un payload appositamente creato nel parametro page dell'URL. Tipo di vulnerabilità Cross Site Scripting XSS Fornito...

CVE-2024-51031

CVE-2024-51031 Descrizione Una vulnerabilità di Cross-site Scripting XSS in manageaccount.php in Sourcecodester Cab Management System 1.0 consente a utenti remoti autenticati di iniettare script web arbitrari tramite i campi "First Name", "Middle Name" e "Last Name". Tipo di vulnerabilità Cross...

CVE-2023-23279

SQL injection nel Canteen Management System v1.0. Autore del bug: Tuannq Data di scoperta: 5/1/2023 Fornitore: https://www.sourcecodester.com/php/15688/canteen-management-system-project-source-code-php.html Account di accesso: [email protected]/rootadmin account Super Admin File vulnerabile:...

CVE-2022-41358

Titolo dell'exploit: Garage Management System 1.0 - 'categoriesName' - Stored XSS Autore dell'exploit: Sam Wallace Link al software: https://www.sourcecodester.com/php/15485/garage-management-system-using-phpmysql-source-code.html Versione: 1.0 Testato su: Debian ID: CVE-2022-41358 Riepilogo:...

cve-2023-41564-research

Sintesi della vulnerabilità CVE-2023-41564 CVE-2023-415641 è una vulnerabilità di tipo XSS persistente presente nel CMS Cockpit = v2.6.3. Caricando un file HTML con estensione .shtml durante l'upload, JavaScript viene eseguito nel momento in cui si apre il file caricato. 1:...

CVE-2024-55271

Gym Management System CVE-2024-55271 Ein Gym-Management-System, das mit PHP und MySQL erstellt wurde. Auditor Shoaib Alam - LinkedIn-Profil Beschreibung CSRF-Schwachstelle im Profilaktualisierungsbereich Im Gym Management System wurde eine Cross-Site-Request-Forgery-Schwachstelle CSRF...

CVE-2024-55270

Student Management System 1.0 CVE-2024-55270 Panoramica Il Student Management System SMS è un'applicazione web sviluppata utilizzando PHP e MySQL per la gestione delle informazioni sugli studenti. Questo repository contiene il codice sorgente e i dettagli del sistema, insieme a un report di...

Vehicle-Service-Management-System-Service-List-Stored-Cross-Site-Scripting-XSS

CVE-2021-46072 Título do Exploit: Vehicle Service Management System - 'Service List' Cross-Site Scripting Armazenado XSS Autor do Exploit: SANU P.L CVE: CVE-2021-46072 CVSS: 4.8 MEDIUM Referências: https://www.plsanu.com/vehicle-service-management-system-service-list-stored-cross-site-scripting-x...