CVE-2026-37750

CVE-2026-37750 — School Management System 1.0 - XSS Riflesso Dettagli...

CVE-2025-56243

CVE-2025-56243 - XSS riflesso in PuneethReddyHC / Event Management System v1.0 Titolo: Cross-Site Scripting XSS riflesso tramite il parametro eventid in register.php Vendor / Repository: PuneethReddyHC / event-management Versione interessata: 1.0 branch/tag master al momento del test Segnalatore:...

CVE-disclosures

CVE-2026-3171 e CVE-2026-3170 – Archana M Divulgazioni ufficiali di vulnerabilità a cura di Archana M. 🔹 CVE-2026-3171 Prodotto: SourceCodester / Patrick Mvuma Patients Waiting Area Queue Management System 1.0 Tipo di vulnerabilità: Cross-Site Scripting CWE-79 File interessato: /queue.php Vettore...

CVE-2026-7229-SQLI

SQL Injection autenticata nel Coaching Management System consente il dump del database Descrizione Esiste una vulnerabilità di SQL Injection nel Coaching Management System in PHP. Il parametro complaintreply nella funzionalità di risposta dell'amministratore non viene adeguatamente sanificato pri...

CVE-2026-6182-SQLI-auth

Bypass dell'Autenticazione tramite SQL Injection - Simple Content Management System PHP Descrizione Esiste una vulnerabilità di SQL Injection nella pagina di login dell'amministratore di Simple Content Management System PHP. Il parametro user non viene sanitizzato prima di essere passato alla que...

CVE-2021-43129

CVE-2021-43129 Vulnerabilità nel Learning Management System LMS di D2L Brightspace Tipo di vulnerabilità: CWE-668: Esposizione di una risorsa a una sfera errata Produttore del prodotto: Desire2Learn/D2L Base del codice del prodotto interessato: Learning Management System LMS di D2L Brightspace...

CVE-2024-10605

受影响版本： BloodBank 管理系统 : 1.0 漏洞信息： 漏洞类型： 跨站请求伪造（CSRF） 严重性： 高 状态： 未修补 脆弱端点： 路径： file/request.php 漏洞描述： 端点 /file/request.php 存在跨站请求伪造漏洞，允许远程用户在已登录的 接收者 账户下，从所选医院的可用血液样本中发起 血液样本 请求。 成功利用可导致代表受害者执行 未授权操作 。此外，可通过访问带有该载荷的恶意网站进行利用。...

CVE-2024-34833-payroll-management-system-rce

CVE-2024-34833 Payroll Management System RCE Unauthenticated PoC RCE über Dateiupload für https://www.sourcecodester.com/php/14475/payroll-management-system-using-phpmysql-source-code.html. Die Dateinamen erhalten einen Zeitstempel mit einer Genauigkeit von einer Minute. Das Skript versucht, den...

CVE-2025-56605

CVE-2025-56605 XSS Vulnerabilidade de Cross-Site Scripting CVE-2025-56605 — XSS refletido no Event Management System 1.0 Descrição: Existe uma vulnerabilidade de Cross-Site Scripting XSS refletido no register.php do PuneethReddyHC/event-management 1.0. O parâmetro POST mobile é validado de forma...

CVE-2026-11344-RCE

Fahrzeugverwaltungssystem in PHP – Nicht authentifizierte Remote-Codeausführung durch Dateiupload in newdriver.php Schwachstelleninformationen...

CMS_Detector

CMSDetector Python2 Donazione : BTC : 31mtLHqhaXXyCMnT2EU73U8fwYwigiEEU1 Perfect Money : U22270614...

CVE-2023-34632

CVE-2023-34632 XSS riflesso in 1000projects Book Management System 1.0 CVE-2023-34632 Cross-Site Scripting XSS riflesso in 1000projects Book Management System 1.0 Descrizione È stata scoperta una vulnerabilità di Cross-Site Scripting XSS riflesso in 1000projects Book Management System versione 1....

College-Management-System-course_code-SQL-Injection-Authenticated

कॉलेज प्रबंधन प्रणाली - 'coursecode' SQL इंजेक्शन प्रमाणित 1. विवरण: कॉलेज प्रबंधन प्रणाली 1.0 /College-Management-System/admin/asign-single-student-subjects.php में पैरामीटर 'coursecode' के माध्यम से SQL इंजेक्शन की अनुमति देती है। इस समस्या का शोषण करने से हमलावर एप्लिकेशन से समझौता कर सकता है,...

CVE-2024-48415

CVE-2024-48415 Descrizione itsourcecode Loan Management System v1.0 è vulnerabile a Cross Site Scripting XSS tramite un payload appositamente predisposto nei parametri lastname, firstname, middlename, address, contactno, email e taxid nella funzionalità new borrowers della pagina Borrowers. Tipo ...

CVE-2024-34224

Computer Laboratory Management System using PHP and MySQL 1.0 Einreicher: Kha Do Schwachstelle Cross Site Scripting Beschreibung Die Cross-Site-Scripting-Schwachstelle in /php-lms/classes/Users.php?f=save im Computer Laboratory Management System using PHP and MySQL 1.0 ermöglicht es entfernten...

Microfinance-Management-System-V1.0-SQL-Injection-Vulnerability-Unauthenticated

Microfinance Management System V1.0 Vulnerabilità di SQL Injection Non autenticato 1. Descrizione: Microfinance Management System consente SQL Injection tramite il parametro 'customernumber' in /mims/updatecustomer.php. Sfruttando questo problema, un attaccante potrebbe compromettere...

CVE-2024-34226

Sistema di Gestione Visitatori 1.0 Autore: Kha Do Vulnerabilità Iniezione SQL Descrizione La vulnerabilità di iniezione SQL in /php-sqlite-vms/?page=managevisitor&id=1 in SourceCodester Visitor Management System 1.0 consente agli attaccanti di eseguire comandi SQL arbitrari tramite i parametri id...

Zero-Day-Legacy

🎓 Abschlussprojekt — Ajloun National University ANU Fakultät für IT · Cybersicherheit und Cloud Computing · Studienjahr 2026 🏆 Höchste Note der Universität: 97% 📖 Überblick Zero-Day Legacy ist eine realistische, absichtlich verwundbare Boot-to-Root CTF Capture The Flag Labor-Maschine, die als...

CVE-2024-40443

CVE-2024-40443 CVE-2024-40443 - Una vulnerabilità di SQL Injection nel Computer Laboratory Management System v1.0 consente agli attaccanti di eseguire comandi SQL arbitrari...

CVE-2025-28355

CVE-2025-28355 È stato identificato che l'applicazione https://github.com/Volmarg/personal-management-system è vulnerabile ad attacchi CSRF. Una delle molte azioni che un attaccante può eseguire è ingannare un utente legittimo per fargli eseguire una richiesta cross-site che modificherà la sua...