Vulnerabilidades

Inyección de objetos PHP no autenticada en Integration for ActiveCampaign and Contact Form 7, WPForms, Elementor, Ninja Forms en las versiones <= 1.1.1.

Una vulnerabilidad de referencia directa a objetos insegura (IDOR) en la API de pagos de estudiantes de EduplusCampus 3.0.1 permite a usuarios autenticados acceder a los registros personales y financieros de otros estudiantes modificando el parámetro 'rec_no' en el endpoint /student/get-receipt.

Una vulnerabilidad fue detectada en Campcodes Online Learning Management System 1.0. Esto afecta una parte desconocida del archivo /admin/calendar_of_events.php. La manipulación del argumento date_start resulta en inyección SQL. El ataque puede ser lanzado remotamente. El exploit es ahora público y puede ser usado.

Se determinó una vulnerabilidad en Campcodes Online Learning Management System 1.0. Afecta a una función desconocida del archivo /admin/add_content.php. La ejecución de la manipulación del argumento Title puede llevar a inyección SQL. El ataque puede ser ejecutado remotamente. El exploit ha sido divulgado públicamente…

Una vulnerabilidad ha sido identificada en Campcodes Online Loan Management System 1.0. El elemento afectado es una función desconocida del archivo /ajax.PHP?action=login. La manipulación del argumento Username puede conducir a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit ha sido puesto a…

Se identificó una vulnerabilidad en Campcodes Online Water Billing System 1.0. Este problema afecta a un procesamiento desconocido del archivo /viewbill.php. La manipulación del ID del argumento provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que sea utilizado.

Se encontró una vulnerabilidad en Campcodes Online Movie Theater Seat Reservation System 1.0. Se ha clasificado como problemática. Afecta a una parte desconocida del archivo /index.php?page=reserve del componente "Reserve Your Seat Page". La manipulación del argumento Firstname/Lastname provoca cross site scripting.…

Se encontró una vulnerabilidad clasificada como crítica en Campcodes Online Hospital Management System 1.0. La función afectada es desconocida en el archivo /admin/betweendates-detailsreports.php. La manipulación del argumento fromdate/todate provoca una inyección SQL. Es posible ejecutar el ataque de forma remota. Se…

El tema Campress para WordPress es vulnerable a la inclusión de archivos locales en todas las versiones hasta la 1.35 incluida, a través de la función 'campress_woocommerce_get_ajax_products'. Esto permite que atacantes no autenticados incluyan y ejecuten archivos arbitrarios en el servidor, lo que permite la…

El complemento Campaign Monitor for WordPress para WordPress es vulnerable a la divulgación de ruta completa en todas las versiones hasta la 2.8.15 incluida. Esto se debe a que el complemento no restringe adecuadamente el acceso directo a /forms/views/admin/create.php y display_errors está habilitado. Esto hace…

El complemento rtMedia para WordPress, BuddyPress y bbPress para WordPress es vulnerable a la inyección SQL ciega a través del código corto rtmedia_gallery en todas las versiones hasta la 4.6.18 incluida debido a un escape insuficiente en el parámetro proporcionado por el usuario y a falta de preparación suficiente en…

install/aiz-uploader/upload en Campcodes Online Matrimonial Website System Script 3.3 permite XSS mediante un documento SVG manipulado.

Se ha detectado una vulnerabilidad clasificada como crítica en Campcodes Beauty Salon Management System 1.0. Afecta a una funcionalidad desconocida del archivo /admin/forgot-password.php. La manipulación del argumento contactno conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se ha…

El patrickfuller camp hasta el commit bbd53a256ed70e79bd8758080936afbf6d738767 incluido es vulnerable a un control de acceso incorrecto. El acceso al archivo contraseña.txt no está restringido adecuadamente ya que está en el servidor de directorios root por StaticFileHandler y se puede omitir la regla Tornado para…

Una Inyección SQL en el repositorio GitHub camptocamp/terraboard versiones anteriores a 2.2.0

El plugin ThemeREX Addons antes del 09-03-2020 para WordPress, presenta una falta de control de acceso en el endpoint de la API REST /trx_addons/v2/get/sc_layout, permitiendo que funciones PHP sean ejecutadas por cualquier usuario, porque el archivo includes/plugin.rest-api.php llama a la función…

Existe una vulnerabilidad de ejecución remota de código en Remote Desktop Services, anteriormente conocido como Terminal Services, cuando un atacante no autenticado se conecta al sistema de destino mediante RDP y envía peticiones especialmente diseñadas, conocida como 'Remote Desktop Services Remote Code Execution…

Se ha descubierto un problema en dispositivos Conceptronic CIPCAMPTIWL V3 0.61.30.21. Un atacante no autenticado puede provocar el cierre inesperado de un dispositivo mediante el envío de una petición POST con un gran tamaño de cuerpo a /hy-cgi/devices.cgi?cmd=searchlandevice. El cierre inesperado bloquea…

Apache Struts versiones 2.3.19 hasta 2.3.20.2, versiones 2.3.21 hasta 2.3.24.1 y versiones 2.3.25 hasta 2.3.28, cuando Dynamic Method Invocation está habilitado, permite a atacantes remotos ejecutar código arbitrario por medio del prefijo method:, relacionado con expresiones encadenadas.

Vulnerabilidad cross-site request forgery (CSRF) en set_users.cgi de Conceptronic CIPCAMPTIWL Camera 1.0 con firmware 21.37.2.49 permite a atacantes remotos secuestrar la autenticación de administradores para peticiones que añaden usuarios de forma arbitraria.

Una vulnerabilidad de salto de directorio en admin-files/ad.php en Campsite v3.3.0 RC1 permite a atacantes remotos leer y posiblemente ejecutar archivos locales a través de un .. (punto punto) en el parámetro GLOBALS [g_campsiteDir].

Multiples vulnerabilidades de inclusión remota de fichero PHP en Campsite v3.3.0 RC1 permite a atacantes remotos ejecutar código PHP arbitrario a través de una URL en el parámetro GLOBALS [g_campsiteDir] en (1) ad_popup.php, (2) camp_html.php, (3) init_content.php, (4) logout.php, (5) menu.php, y (6), set-author.php…

Una vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en admin-files/templates/list_dir.php en Campsite v3.3.0 RC1 permite a atacantes remotos inyectar HTML o scripts web arbitrarios a través del parámetro listbasedir.

Múltiples vulnerabilidades de falsificación de petición en sitios cruzados(CSRF) en Campus Virtual-LMS. Permiten a usuarios remotos (1) secuestrar la autenticación de usuarios aleatorios para peticiones que finalizan una sesión a través de login/logout.php, y secuestrar la sesión de ciertos usuarios a través de las…

Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados en Campus-Virtual-LMS permite a atacantes remotos inyectar HTML o scripts web arbitrarios a través de los parámetro (1) courseid en enrolments/step1.php, o los parámetros (2) 'search' o (3) 'siteID' a files/shared_list.php.