CVE-2022-40470

CVE-2022-40470 ثغرة برمجية من نوع Cross Site Scripting في نظام إدارة المتبرعين بالدم باستخدام CodeIgniter - 1.0 الوصف المقترح يسمح نظام إدارة المتبرعين بالدم Phpgurukul الإصدار 1.0 بثغرة Cross Site Scripting عبر ميزة إضافة اسم فصيلة الدم. معلومات إضافية الإثبات:...

DWrwq

Descrip PHPGurukul Online Shopping Portal 2.1 est vulnérable au Cross Site Scripting XSS dans /admin/updateorder.php. Vue d'ensemble de la vulnérabilité 1.Type de vulnérabilité : Cross-Site Scripting stocké XSS 2.Produit concerné : Online Shopping Portal Project - 2.1 3.Composant concerné :...

CVE-2024-30998

PHPGurukul Men Salon Management System 2.0 Bienvenue dans le dépôt PHPGurukul Men Salon Management System 2.0. Ce projet vise à fournir un système robuste pour la gestion des salons de coiffure masculins. Vulnérabilités de sécurité CVE-2024-30998 Description : Vulnérable à l'injection SQL via le...

PHPGurukul Hospital Management System - Cross-Site Scripting

PHPGurukul Hospital Management System in PHP 4.0 contains multiple cross-site scripting vulnerabilities. An attacker can execute arbitrary script code in the browser of an unsuspecting user in the context of the affected site. id: CVE-2020-5191 info: name: PHPGurukul Hospital Management System -...

Old Age Home Management System v1.0 - SQL Injection

Old Age Home Management 1.0 is vulnerable to SQL Injection via the username parameter. id: CVE-2023-33338 info: name: Old Age Home Management System v1.0 - SQL Injection author: Harsh severity: critical description: | Old Age Home Management 1.0 is vulnerable to SQL Injection via the username...

Cyber Cafe Management System 1.0 - SQL Injection

Cyber Cafe Management System 1.0 contains multiple SQL injection vulnerabilities via the username and password parameters in the Admin panel. An attacker can possibly obtain sensitive information from a database, modify data, and execute unauthorized administrative operations in the context of th...

Directory Management System 1.0 - SQL Injection

Directory Management System 1.0 contains multiple SQL injection vulnerabilities via the username and password parameters in the Admin panel. An attacker can possibly obtain sensitive information from a database, modify data, and execute unauthorized administrative operations in the context of the...

Dairy Farm Shop Management System 1.0 - SQL Injection

Dairy Farm Shop Management System 1.0 contains multiple SQL injection vulnerabilities via the username and password parameters in the Admin panel. An attacker can possibly obtain sensitive information from a database, modify data, and execute unauthorized administrative operations in the context ...

Diary Management System 1.0 - Cross-Site Scripting

Diary Management System 1.0 contains a cross-site scripting vulnerability via the Name parameter in search-result.php. id: CVE-2022-29004 info: name: Diary Management System 1.0 - Cross-Site Scripting author: TenBird severity: medium description: | Diary Management System 1.0 contains a cross-sit...

PHPGurukul Dairy Farm Shop Management System 1.0 - SQL Injection

PHPGurukul Dairy Farm Shop Management System 1.0 is vulnerable to SQL injection, as demonstrated by the username parameter in index.php, the category and CategoryCode parameters in add-category.php, the CompanyName parameter in add-company.php, and the ProductName and ProductPrice parameters in...

Hospital Management System 4.0 - SQL Injection

Hospital Management System 4.0 contains multiple SQL injection vulnerabilities because multiple pages and parameters do not validate user input. An attacker can possibly obtain sensitive information from a database, modify data, and execute unauthorized administrative operations in the context of...

Online Birth Certificate System 1.2 - Stored Cross-Site Scripting

Online Birth Certificate System 1.2 contains multiple stored cross-site scripting vulnerabilities in the component /obcs/user/profile.php, which allows an attacker to execute arbitrary web script or HTML via a crafted payload injected into the fname or lname parameters. id: CVE-2022-29005 info:...

CVE-2025-50365_CSRF_DELETE_CATEGORY-phpgurukul-CVE

اسم المشروع ورابط المستودع: نظام إدارة توظيف الخادمات باستخدام PHP وMySQL نوع الثغرة: تزوير طلب من جانب العميل الإصدارات المتأثرة: v1.0 💣وصف الثغرة: توجد ثغرة تزوير طلب عبر المواقع CSRF في لوحة الإدارة لنظام إدارة التوظيف PHPGurukul، مما يسمح للمهاجم بحذف فئات التوظيف بشكل تعسفي عن طريق خداع مسؤو...

CVE-2025-44603-CSRF-Leads_to_Create_FakeUsers

CVE-2025-44603 ثغرة CSRF: تؤدي إلى إنشاء عملاء وهميين اسم المشروع وعنوان المستودع:https://phpgurukul.com/client-management-system-using-php-mysql/ اسم الثغرة: تزوير الطلب عبر المواقع CSRF الإصدار المتأثر: V1.2 مقدمة توجد ثغرة تزوير الطلب عبر المواقع CSRF في وظيفة إضافة عميل في نظام إدارة العملاء...

CVE-2022-41445

CVE-2022-41445 البرمجة النصية عبر المواقع في نظام إدارة سجلات المعلمين باستخدام CodeIgnitor الوصف المقترح ثغرة برمجة نصية عبر المواقع XSS في نظام إدارة السجلات باستخدام CodeIgniter 1.0 تسمح للمهاجمين بتنفيذ نصوص ويب عشوائية أو HTML عبر حمولة مصممة يتم حقنها في صفحة إضافة المادة. معلومات إضافية...

CVE-2020-25270

CVE-2020-25270 PHPGurukul hostel-management-system 2.1 يسمح بثغرة XSS عبر اسم ولي الأمر، علاقة ولي الأمر، رقم اتصال ولي الأمر، العنوان، المدينة البائع - PHPGurukul المنتج -https://phpgurukul.com/hostel-management-system V2.1 نوع الثغرة - Cross Site Scripting XSS معلومات إضافية - سيتم تشغيل XSS عل...

Bank Locker Management System v1.0 - SQL Injection

A vulnerability was found in PHPGurukul Bank Locker Management System 1.0. It has been rated as critical. Affected by this issue is some unknown functionality of the file index.php of the component Login. The manipulation of the argument username leads to sql injection. id: CVE-2023-0562 info:...

CVE-2023-7173

CVE-2023-7173 : Cross-Site Scripting XSS stocké dans le système de gestion hospitalière Détails de la vulnérabilité Identifiant CVE : CVE-2023-7173 Type de vulnérabilité : XSS stocké Composant concerné : Page de connexion utilisateur Paramètre vulnérable : Nom complet Détails du fournisseur :...

CVE-2023-7172

CVE-2023-7172 Vue d'ensemble Ce projet contient une version vulnérable d'un système de gestion hospitalière HMS qui est susceptible à l'injection SQL CVE-2023-7172. L'injection SQL est une vulnérabilité critique des applications web qui peut avoir de graves impacts sur la sécurité et la...

cve-2025-9933

🔒 بيانات تسجيل الدخول للوحة التحكم اسم المستخدم: admin كلمة المرور: Test@123 اسم المستخدم: [email protected] كلمة المرور: Test@123 أو قم بتسجيل مستخدم جديد. الوصف تم العثور على ثغرة أمنية في PHPGurukul Beauty Parlour Management System الإصدار 1.1. يتعلق هذا المشكلة بوظيفة غير معروفة في الملف...