Vulnerabilidades de Itsourcecode
CVEs publicadas que afetam produtos de Itsourcecode: 381 registro(s), com severidade, exploração e correções.
Hospital Management System 50Sales and Inventory System 34Student Management System 24School Management System 17Society Management System 15Construction Management System 12Online Medicine Delivery System 11University Management System 11Leave Management System 11College Management System 10COVID Tracking System 9Online Admission System 9Fees Management System 9Courier Management System 8Online Cake Ordering System 8Electronic Judging System 7Inventory Management System 7Payroll Management System 7Open Source Job Portal 7Free Hotel Reservation System 7Online Frozen Foods Ordering System 7Online Hotel Management System 7Online Enrollment System 6Event Management System 6Online Loan Management System 5News Portal Project 5Content Management System 5Web-based Internet Laboratory Management System 5Document Management System 4Student Transcript Processing System 4Baptism Information Management System 4Online Student Enrollment System 4Online Voting System 4Payroll System 3Sanitize Or Validate This Input 3Online Pet Shop Management System 3Online Doctor Appointment System 3Student Information System 3Online House Rental System 3Pet Shop Management System 2
CVE-2026-2018
Crítica · 9.8
CWE-89 06/02/2026
Injeção de SQL no School Management System 1.0 da itsourcecode (CVE-2026-2018)
Foi identificada uma falha no itsourcecode School Management System 1.0. Ela afeta uma parte não especificada do arquivo /ramonsys/settings/controller.php. A manipulação do argumento ID causa injeção de SQL. É possível iniciar o ataque remotamente. O exploit foi publicado e pode ser utilizado.
CVE-2026-2014
Crítica · 9.8
CWE-89 06/02/2026
Injeção de SQL no itsourcecode Student Management System 1.0 (CVE-2026-2014)
Foi descoberta uma falha de segurança no itsourcecode Student Management System 1.0. Isso afeta uma função desconhecida do arquivo /ramonsys/billing/index.php. A manipulação do argumento ID resulta em injeção de SQL. A exploração remota do ataque é possível. O exploit foi divulgado publicamente e pode ser usado em ataques.
CVE-2026-2013
Crítica · 9.8
CWE-89 06/02/2026
Injeção de SQL pelo parâmetro ID no Student Management System 1.0 da itsourcecode
Foi identificada uma vulnerabilidade no itsourcecode Student Management System 1.0. Isso afeta uma função desconhecida do arquivo /ramonsys/soa/index.php. Tal manipulação do argumento ID leva a injeção de SQL. O ataque pode ser realizado remotamente. O exploit está publicamente disponível e pode ser utilizado.
CVE-2026-2012
Crítica · 9.8
CWE-89 06/02/2026
Injeção de SQL no itsourcecode Student Management System 1.0
Foi identificada uma vulnerabilidade no itsourcecode Student Management System 1.0. O elemento afetado é uma função desconhecida do arquivo /ramonsys/facultyloading/index.php. Essa manipulação do argumento ID causa injeção de SQL. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.
CVE-2026-2011
Crítica · 9.8
CWE-89 06/02/2026
Injeção de SQL no Itsourcecode Student Management System (CVE-2026-2011)
Foi identificada uma vulnerabilidade no itsourcecode Student Management System 1.0. O elemento afetado é uma função desconhecida do arquivo /ramonsys/enrollment/controller.php. A manipulação do argumento ID resulta em injeção de SQL. O ataque pode ser realizado remotamente. O exploit foi tornado público e pode ser utilizado.
CVE-2026-1701
Crítica · 9.8
CWE-74 30/01/2026
Injeção de SQL no itsourcecode School Management System 1.0 (/enrollment/index.php)
Foi detectada uma vulnerabilidade de segurança no itsourcecode School Management System 1.0. O problema afeta um processamento não especificado do arquivo /enrollment/index.php. A manipulação do argumento ID leva a injeção de SQL. É possível realizar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado. Devido a definições de produto contraditórias na divulgação original, esta CVE foi inicialmente atribuída incorretamente ao Student Management System.
CVE-2026-1688
Crítica · 9.8
CWE-89 30/01/2026
SQL Injection no itsourcecode Directory Management System (CVE-2026-1688)
Foi detectada uma vulnerabilidade de segurança no itsourcecode Directory Management System 1.0. O elemento afetado é uma função desconhecida do arquivo /admin/index.php. A manipulação do argumento Username leva a uma injeção de SQL. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.
CVE-2026-1595
Crítica · 9.8
CWE-74 29/01/2026
Injeção de SQL no itsourcecode Society Management System via student_id (CVE-2026-1595)
Foi detectada uma vulnerabilidade no itsourcecode Society Management System 1.0. Ela afeta uma parte desconhecida do arquivo /admin/edit_student_query.php. A manipulação do argumento student_id resulta em injeção de SQL. O ataque pode ser executado remotamente. O exploit agora é público e pode ser utilizado.
CVE-2026-1594
Crítica · 9.8
CWE-74 29/01/2026
Injeção de SQL no add_expenses.php do Society Management System 1.0 da itsourcecode
Foi detectada uma vulnerabilidade de segurança no itsourcecode Society Management System 1.0. Afeta uma funcionalidade não especificada do arquivo /admin/add_expenses.php. A manipulação do argumento detail leva a injeção de SQL. A exploração remota do ataque é possível. O exploit foi divulgado publicamente e pode ser utilizado.
CVE-2026-1593
Crítica · 9.8
CWE-74 29/01/2026
Injeção de SQL no Society Management System em edit_expenses_query.php (CVE-2026-1593)
Foi identificada uma fraqueza no itsourcecode Society Management System 1.0. A vulnerabilidade afeta uma funcionalidade desconhecida do arquivo /admin/edit_expenses_query.php. A manipulação do argumento detail pode levar a injeção de SQL. O ataque pode ser iniciado remotamente. O exploit foi disponibilizado ao público e pode ser usado em ataques.
CVE-2026-1590
Crítica · 9.8
CWE-74 29/01/2026
Injeção de SQL no School Management System da itsourcecode (CVE-2026-1590)
Foi identificada uma vulnerabilidade no itsourcecode School Management System 1.0. Ela afeta uma função desconhecida do arquivo /ramonsys/faculty/index.php. Essa manipulação do argumento ID leva a injeção de SQL (sql injection). O ataque pode ser realizado remotamente. O exploit está publicamente disponível e pode ser utilizado.
CVE-2026-1589
Crítica · 9.8
CWE-74 29/01/2026
Injeção de SQL no itsourcecode School Management System 1.0 via txtsearch em /ramonsys/inquiry/index.php
Foi identificada uma vulnerabilidade no itsourcecode School Management System 1.0. Ela afeta uma função desconhecida do arquivo /ramonsys/inquiry/index.php. A manipulação do argumento txtsearch causa injeção de SQL. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.
CVE-2026-1551
Alta · 8.8
CWE-74 28/01/2026
itsourcecode School Management System controller.php sql injection
A weakness has been identified in itsourcecode School Management System 1.0. This affects an unknown part of the file /ramonsys/course/controller.php. Executing a manipulation of the argument ID can lead to sql injection. The attack can be executed remotely. The exploit has been made available to the public and could be used for attacks.
CVE-2026-1545
Crítica · 9.8
CWE-74 28/01/2026
Injeção de SQL no itsourcecode School Management System em /course/index.php
Foi identificada uma fraqueza no itsourcecode School Management System 1.0. O elemento afetado é uma função desconhecida do arquivo /course/index.php. A execução de uma manipulação do argumento ID pode levar a injeção de SQL. O ataque pode ser realizado remotamente. O exploit foi disponibilizado ao público e pode ser usado em ataques.
CVE-2026-1176
Crítica · 9.8
CWE-74 19/01/2026
itsourcecode School Management System index.php sql injection
A security flaw has been discovered in itsourcecode School Management System 1.0. Affected is an unknown function of the file /subject/index.php. Performing a manipulation of the argument ID results in sql injection. It is possible to initiate the attack remotely. The exploit has been released to the public and may be used for attacks.
CVE-2026-1159
Crítica · 9.8
CWE-89 19/01/2026
itsourcecode Online Frozen Foods Ordering System order_online.php sql injection
A weakness has been identified in itsourcecode Online Frozen Foods Ordering System 1.0. This issue affects some unknown processing of the file /order_online.php. Executing a manipulation of the argument product_name can lead to sql injection. The attack can be launched remotely. The exploit has been made available to the public and could be used for attacks.
CVE-2026-1135
Média · 6.1
CWE-79 19/01/2026
itsourcecode Society Management System activity.php cross site scripting
A security flaw has been discovered in itsourcecode Society Management System 1.0. This impacts an unknown function of the file /admin/activity.php. The manipulation of the argument Title results in cross site scripting. The attack may be launched remotely. The exploit has been released to the public and may be used for attacks.
CVE-2026-1134
Média · 6.1
CWE-79 19/01/2026
itsourcecode Society Management System expenses.php cross site scripting
A vulnerability was identified in itsourcecode Society Management System 1.0. This affects an unknown function of the file /admin/expenses.php. The manipulation of the argument detail leads to cross site scripting. The attack may be initiated remotely. The exploit is publicly available and might be used.
CVE-2026-1119
Crítica · 9.8
CWE-74 18/01/2026
itsourcecode Society Management System delete_activity.php sql injection
A flaw has been found in itsourcecode Society Management System 1.0. The affected element is an unknown function of the file /admin/delete_activity.php. Executing a manipulation of the argument activity_id can lead to sql injection. It is possible to launch the attack remotely. The exploit has been published and may be used.
CVE-2026-1118
Crítica · 9.8
CWE-74 18/01/2026
itsourcecode Society Management System add_activity.php sql injection
A vulnerability was detected in itsourcecode Society Management System 1.0. Impacted is an unknown function of the file /admin/add_activity.php. Performing a manipulation of the argument Title results in sql injection. It is possible to initiate the attack remotely. The exploit is now public and may be used.
CVE-2026-0582
Crítica · 9.8
CWE-89 05/01/2026
itsourcecode Society Management System edit_activity_query.php sql injection
A vulnerability was identified in itsourcecode Society Management System 1.0. This affects an unknown part of the file /admin/edit_activity_query.php. The manipulation of the argument Title leads to sql injection. The attack may be initiated remotely. The exploit is publicly available and might be used.
CVE-2026-0544
Crítica · 9.8
CWE-89 01/01/2026
itsourcecode School Management System index.php sql injection
A security flaw has been discovered in itsourcecode School Management System 1.0. This affects an unknown part of the file /student/index.php. The manipulation of the argument ID results in sql injection. It is possible to launch the attack remotely. The exploit has been released to the public and may be used for attacks.
CVE-2025-15354
Crítica · 9.8
CWE-89 30/12/2025
itsourcecode Society Management System add_admin.php sql injection
A flaw has been found in itsourcecode Society Management System 1.0. The affected element is an unknown function of the file /admin/add_admin.php. Executing manipulation of the argument Username can lead to sql injection. It is possible to launch the attack remotely. The exploit has been published and may be used.
CVE-2025-15353
Crítica · 9.8
CWE-89 30/12/2025
itsourcecode Society Management System edit_admin_query.php edit_admin_query sql injection
A vulnerability was detected in itsourcecode Society Management System 1.0. Impacted is the function edit_admin_query of the file /admin/edit_admin_query.php. Performing manipulation of the argument Username results in sql injection. It is possible to initiate the attack remotely. The exploit is now public and may be used.
CVE-2025-15168
Crítica · 9.8
CWE-89 29/12/2025
itsourcecode Student Management System statistical.php sql injection
A vulnerability was identified in itsourcecode Student Management System 1.0. Affected is an unknown function of the file /statistical.php. Such manipulation of the argument ID leads to sql injection. The attack can be executed remotely. The exploit is publicly available and might be used.