FABRICANTE · 11 ALERTAS

Vulnerabilidades de SourceCodester

CVE recientes que afectan productos de SourceCodester, con severidad, versiones afectadas y exploits.

Alertas

21 OCT · 16:26VULNERABILIDAD CVE-2026-114267 Falta de autorización en el endpoint Admin de SourceCodester Food Order Management System SourceCodesterFalta de autorización 7.3ALTA
13 OCT · 05:13VULNERABILIDAD CVE-2026-108973 Carga irrestricta de archivos en Users.php de Contact Tracing System SourceCodesterSubida de archivos sin restricción 7.3ALTA
13 OCT · 05:12VULNERABILIDAD CVE-2026-108972 Autenticación incorrecta en el endpoint Employee de Human Resource Management System SourceCodesterAutenticación incorrecta 7.3ALTA
13 OCT · 05:12VULNERABILIDAD CVE-2026-108974 Carga sin restricciones en la función save_users de Users.php en E-Learning System SourceCodesterSubida de archivos sin restricción 7.3ALTA
13 OCT · 05:12VULNERABILIDAD CVE-2026-108975 Carga sin restricciones en la función move_uploaded_file de add_admin.php en Library Management System SourceCodesterSubida de archivos sin restricción 7.3ALTA
13 OCT · 02:42VULNERABILIDAD CVE-2026-108966 Inyección SQL en product.php de Performance Indicator System SourceCodesterInyección SQL 7.3ALTA
13 OCT · 02:42VULNERABILIDAD CVE-2026-108964 Inyección SQL en addproduct.php de Performance Indicator System SourceCodesterInyección SQL 7.3ALTA
13 OCT · 02:42VULNERABILIDAD CVE-2026-108965 Inyección SQL en edit_quantity.php de Performance Indicator System SourceCodesterInyección SQL 7.3ALTA
13 OCT · 02:42VULNERABILIDAD CVE-2026-108967 Inyección SQL en edit_credit.php de SourceCodester Performance Indicator System SourceCodesterInyección SQL 7.3ALTA
13 OCT · 02:42VULNERABILIDAD CVE-2026-108968 Inyección SQL en sales_history.php de SourceCodester Performance Indicator System SourceCodesterInyección SQL 7.3ALTA
12 OCT · 16:39VULNERABILIDAD CVE-2026-108920 Cross-site scripting en SourceCodester Drug Recommendation System vía user_record.php SourceCodesterCross-site scripting (XSS) 4.3MEDIA