Vulnerabilidades

Se ha detectado una vulnerabilidad en subhajitkhan online-clinic-management-system hasta la versión e9ee77a8827a1446220fa07ee693dc4d9a29a578. Afecta a una función no identificada del archivo admindocview.php del componente Administrative Mutation Handler. La manipulación del argumento docid conduce a una inyección…

Se ha detectado una vulnerabilidad en subhajitkhan online-clinic-management-system hasta e9ee77a8827a1446220fa07ee693dc4d9a29a578. El elemento afectado es una función no identificada del archivo feedback.php. La manipulación del argumento msg conduce a un cross-site scripting (XSS). El ataque puede iniciarse de forma…

Se ha detectado una vulnerabilidad en subhajitkhan online-clinic-management-system hasta la versión e9ee77a8827a1446220fa07ee693dc4d9a29a578. El elemento afectado es la función echo del archivo doctorregistration.php del componente Doctor Registration. La manipulación del argumento doc_name puede dar lugar a un…

Se ha detectado un fallo en Dav-ee dairy-management-system 31ace9692d1e1e6d64339a42c463b361319c615c/f31a584c3330c013b61f8b0306d9e0849c6d693d. Se ve afectada una función desconocida del archivo delivery/checkfarmer.json.php del componente AJAX Endpoint. Esta manipulación del argumento fname provoca una fuga de…

Se ha detectado una vulnerabilidad en Dav-ee dairy-management-system 31ace9692d1e1e6d64339a42c463b361319c615c/f31a584c3330c013b61f8b0306d9e0849c6d693d. Este problema afecta a la función mysqli_real_escape_string del archivo payment/pay.php. La manipulación del argumento f_no/farmer da lugar a una inyección SQL. El…

Se ha detectado una vulnerabilidad de seguridad en Dav-ee dairy-management-system 31ace9692d1e1e6d64339a42c463b361319c615c/f31a584c3330c013b61f8b0306d9e0849c6d693d. Esta vulnerabilidad afecta a la función mysqli_query del archivo employees/delete.php. La manipulación del argumento e_payroll_no conduce a una inyección…

Se ha identificado una debilidad en Dav-ee dairy-management-system 31ace9692d1e1e6d64339a42c463b361319c615c/f31a584c3330c013b61f8b0306d9e0849c6d693d. Afecta a la función mysqli_query del archivo farmers/add.php. La ejecución de una manipulación del argumento f_no/f_id/f_name/f_locallity/f_ac/f_phone puede derivar en…

La consola de gestión no valida correctamente la entrada relacionada con la configuración de los almacenes de usuarios JDBC. Esta debilidad permite a un atacante proporcionar una entrada especialmente diseñada que puede llevar a la ejecución de código arbitrario en el servidor afectado. La explotación con éxito de…

Se ha detectado un fallo en Soarkey StudentManagement hasta la versión e08f7f1d5015af407aa4cca0ada3dea189b4937e. Se ve afectada la función UserDao.login del archivo code/src/service/AdminDao.java. Esta manipulación del argumento Password provoca el almacenamiento en texto plano de información sensible. El ataque está…

Se ha identificado una debilidad en kishan0725 Hospital Management System hasta 777fda46b77a820977a5ba616283dbfbc40bf7e1. Afecta a la función mysqli_query del archivo admin-panel.php del componente Appointment Cancellation Handler. La ejecución de una manipulación del argumento ID puede dar lugar a una inyección SQL.…

Vulnerabilidad de falta de autorización en WPExperts Advanced File Manager file-manager-advanced que permite explotar niveles de seguridad de control de acceso configurados incorrectamente.Este problema afecta a Advanced File Manager: desde n/a hasta 5.4.14.

Se ha identificado una debilidad en hrisikeshpal Blood_Bank_Management_System 1.0.0. Se ve afectada una función no identificada del archivo /abs.php. Esta manipulación del argumento Search provoca cross-site scripting (XSS). El ataque puede iniciarse de forma remota. El exploit se ha hecho público y podría utilizarse…

El plugin BSK PDF Manager para WordPress, en versiones hasta la 3.8.1 incluida, no sanea ni escapa correctamente un parámetro antes de utilizarlo en una sentencia SQL, lo que podría permitir que usuarios autenticados con nivel de acceso de colaborador (contributor) o superior realicen ataques de inyección SQL y lean…

El plugin de WordPress WP User Manager anterior a la versión 2.9.20 no revierte la cuenta de WordPress que crea durante el registro condicionado al pago cuando el paso de pago posterior falla, lo que permite a usuarios sin autenticar crear cuentas funcionales sin completar el pago.

Política de DBus incorrecta para lomiri-download-manager permite que cualquier usuario ejecute comandos arbitrarios como root a través de DBus

Política de DBus incorrecta para lomiri-upload-manager (parte de lomiri-download-manager) permite a cualquier usuario leer cualquier archivo como root a través de DBus

Vulnerabilidad de autorización ausente (Missing Authorization) en Liquid Web / StellarWP Advanced Post Manager advanced-post-manager que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Advanced Post Manager: desde n/a hasta la 4.5.6.

Se ha notificado una posible vulnerabilidad de escritura fuera de límites en el controlador de Lenovo Energy Management que podría permitir que un usuario local autenticado provoque un error de pantalla azul.

BMC Helix Network Management on-prem 26.3.00 anterior a 26.3.01 contiene una vulnerabilidad de omisión de autenticación que permite a atacantes sin autenticar iniciar sesión como administrador local con cualquier contraseña cuando está configurado el inicio de sesión único (SSO) mediante SAML. Los atacantes pueden…

Validación inadecuada de la cantidad especificada en la entrada en la vulnerabilidad de Magepeople inc. Booking and Rental Manager booking-and-rental-manager-for-woocommerce que permite eliminar funcionalidad importante para el cliente. Este problema afecta a Booking and Rental Manager: desde n/a hasta 2.8.0.

Vulnerabilidad de asignación incorrecta de privilegios en WP ManageNinja LLC Fluent CRM fluent-crm que permite la escalada de privilegios. Este problema afecta a Fluent CRM: desde n/a hasta la 3.2.5.

Vulnerabilidad de inserción de información sensible en datos enviados en WPManageNinja FluentCart fluent-cart que permite recuperar datos sensibles incrustados.Este problema afecta a FluentCart: desde n/a hasta 1.7.1.

Vulnerabilidad de asignación incorrecta de privilegios en WP ManageNinja LLC Fluent CRM fluent-crm que permite la escalada de privilegios. Este problema afecta a Fluent CRM: desde n/a hasta 3.2.5.

Vulnerabilidad de neutralización inadecuada de entradas durante la generación de páginas web ('Cross-site Scripting') en bannersky BSK PDF Manager bsk-pdf-manager que permite XSS almacenado. Este problema afecta a BSK PDF Manager: desde n/a hasta 3.8.1.

El plugin de WordPress User Rights Access Manager hasta la versión 1.1.3 no restringe el acceso a uno de sus manejadores AJAX de registro de cuentas y asigna a las cuentas recién registradas un rol que se creó como copia del rol de administrador, lo que permite a atacantes no autenticados registrar una cuenta…