33589 matches found
CVE-2022-45265
CVE-2022-45265 Nel Sanitization Management System 1.0 distribuito da sourcecodester.com root@kitploit: curl --location --request POST 'http://localhost/php-sms/classes/Users.php?f=save' \ --form 'id="1"' \ --form 'firstname="HACKED"' \ --form 'lastname="Administrator"' \ --form 'username="admin"'...
CVE-2022-3942
CVE-2022-3942 Cross Site Scripting in Sanitization Management System Descrizione: Una vulnerabilità di cross-site scripting XSS in Sanitization Management System v1.0 consente a potenziali attaccanti di eseguire script web o HTML arbitrari tramite un payload appositamente predisposto iniettato ne...
CVE-2025-25964
CVE-2025-25964: SQL Injection in School Information Management System v1.0 Introduzione Nel panorama digitale odierno, l'SQL Injection SQLi rimane una delle vulnerabilità più comuni e pericolose nelle applicazioni web. Questo post del blog discute una vulnerabilità critica di SQL Injection...
CVE-2026-10170-RCE
Visitor Management System 1.0 – SQLi zu Remote Code Execution Angriffskette Schwachstelleninformationen...
CVE-2026-37272
CVE-2026-37272 CVE-2026-37272 Descrizione Esiste una vulnerabilità di cross-site scripting XSS riflesso in /dashboard/settings.php nel Bank Management System in Web 1.0. La vulnerabilità si verifica a causa di una sanitizzazione impropria dell'input fornito dall'utente nel parametro GET msg. Un...
CVE-2023-7173
CVE-2023-7173: Stored Cross-Site Scripting XSS im Krankenhausverwaltungssystem Details zur Schwachstelle CVE-ID: CVE-2023-7173 Schwachstellentyp: Stored XSS Betroffene Komponente: Benutzer-Login-Seite Verwundbarer Parameter: Fullname Herstellerdetails: phpgurukul.com Verwundbare Version: Hospital...
CVE-2023-7172
CVE-2023-7172 Überblick Dieses Projekt enthält eine verwundbare Version eines Krankenhausverwaltungssystems Hospital Management System, HMS, das anfällig für SQL-Injection CVE-2023-7172 ist. SQL-Injection ist eine kritische Webanwendungs-Schwachstelle, die schwerwiegende Auswirkungen auf die...
CVE-2026-37750
CVE-2026-37750 — School Management System 1.0 - XSS Riflesso Dettagli...
CVE-2025-56243
CVE-2025-56243 - XSS riflesso in PuneethReddyHC / Event Management System v1.0 Titolo: Cross-Site Scripting XSS riflesso tramite il parametro eventid in register.php Vendor / Repository: PuneethReddyHC / event-management Versione interessata: 1.0 branch/tag master al momento del test Segnalatore:...
CVE-disclosures
CVE-2026-3171 e CVE-2026-3170 – Archana M Divulgazioni ufficiali di vulnerabilità a cura di Archana M. 🔹 CVE-2026-3171 Prodotto: SourceCodester / Patrick Mvuma Patients Waiting Area Queue Management System 1.0 Tipo di vulnerabilità: Cross-Site Scripting CWE-79 File interessato: /queue.php Vettore...
CVE-2026-7229-SQLI
SQL Injection autenticata nel Coaching Management System consente il dump del database Descrizione Esiste una vulnerabilità di SQL Injection nel Coaching Management System in PHP. Il parametro complaintreply nella funzionalità di risposta dell'amministratore non viene adeguatamente sanificato pri...
CVE-2026-6182-SQLI-auth
Bypass dell'Autenticazione tramite SQL Injection - Simple Content Management System PHP Descrizione Esiste una vulnerabilità di SQL Injection nella pagina di login dell'amministratore di Simple Content Management System PHP. Il parametro user non viene sanitizzato prima di essere passato alla que...
CVE-2021-43129
CVE-2021-43129 Vulnerabilità nel Learning Management System LMS di D2L Brightspace Tipo di vulnerabilità: CWE-668: Esposizione di una risorsa a una sfera errata Produttore del prodotto: Desire2Learn/D2L Base del codice del prodotto interessato: Learning Management System LMS di D2L Brightspace...
H3C ER8300G2-X - Password Disclosure
H3C ER8300G2-X is vulnerable to Incorrect Access Control. The password for the router's management system can be accessed via the management system page login interface. id: CVE-2024-32238 info: name: H3C ER8300G2-X - Password Disclosure author: s4e-io,adeljck severity: critical description: | H3...
College Management System 1.0 - SQL Injection
College Management System 1.0 contains a SQL injection vulnerability via the course code parameter. id: CVE-2022-28079 info: name: College Management System 1.0 - SQL Injection author: ritikchaddha severity: high description: | College Management System 1.0 contains a SQL injection vulnerability...
CVE-2024-10605
受影响版本： BloodBank 管理系统 : 1.0 漏洞信息： 漏洞类型： 跨站请求伪造（CSRF） 严重性： 高 状态： 未修补 脆弱端点： 路径： file/request.php 漏洞描述： 端点 /file/request.php 存在跨站请求伪造漏洞，允许远程用户在已登录的 接收者 账户下，从所选医院的可用血液样本中发起 血液样本 请求。 成功利用可导致代表受害者执行 未授权操作 。此外，可通过访问带有该载荷的恶意网站进行利用。...
CVE-2022-30887
CVE-2022-30887 Pharmacy Management System 1.0 Shell Upload Diese Anwendung wurde von Mayurik erstellt. Das Projekt eines Pharmacy-Management-Systems in PHP wurde entwickelt, um die Genauigkeit und Effizienz von Apotheken durch Sicherheit und Verwaltung zu verbessern. Kurz gesagt handelt es sich u...
CVE-2024-34833-payroll-management-system-rce
CVE-2024-34833 Payroll Management System RCE Unauthenticated PoC RCE über Dateiupload für https://www.sourcecodester.com/php/14475/payroll-management-system-using-phpmysql-source-code.html. Die Dateinamen erhalten einen Zeitstempel mit einer Genauigkeit von einer Minute. Das Skript versucht, den...
CVE-2025-56605
CVE-2025-56605 XSS Vulnerabilidade de Cross-Site Scripting CVE-2025-56605 — XSS refletido no Event Management System 1.0 Descrição: Existe uma vulnerabilidade de Cross-Site Scripting XSS refletido no register.php do PuneethReddyHC/event-management 1.0. O parâmetro POST mobile é validado de forma...