Vulnerabilidades

SourceCodester Packers and Movers Management System v1.0 es vulnerable a Cross Site Scripting (XSS) en Users.php. Un atacante puede inyectar un script malicioso en el campo de nombre de usuario durante la creación del usuario.

Vulnerabilidad de omisión de 7-Zip Mark-of-the-Web. Esta vulnerabilidad permite a atacantes remotos omitir el mecanismo de protección de la marca de la Web en las instalaciones afectadas de 7-Zip. Se requiere la interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página…

La vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en StoreApps Smart Manager permite la inyección Blind SQL. Este problema afecta a Smart Manager: desde n/a hasta 8.52.0.

Vulnerabilidad de inyección SQL en DDSN Net Pty Ltd (DDSN Interactive) DDSN Interactive cm3 Acora CMS 10.1.1 permite a un atacante ejecutar código arbitrario a través del parámetro table.

Absolute Path Traversal en Ivanti EPM antes de la actualización de seguridad de enero de 2024-2025 y la actualización de seguridad de enero de 2022 SU6 permite que un atacante remoto no autenticado filtre información confidencial.

Absolute Path Traversal en Ivanti EPM antes de la actualización de seguridad de enero de 2024-2025 y la actualización de seguridad de enero de 2022 SU6 permite que un atacante remoto no autenticado filtre información confidencial.

Absolute Path Traversal en Ivanti EPM antes de la actualización de seguridad de enero de 2024-2025 y la actualización de seguridad de enero de 2022 SU6 permite que un atacante remoto no autenticado filtre información confidencial.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Gravity Master Custom Field For WP Job Manager permite XSS reflejado. Este problema afecta a Custom Field For WP Job Manager: desde n/a hasta 1.3.

Una vulnerabilidad de carga de archivos arbitrarios autenticados en Car Rental Management System v1.0 a v1.3 permite a los atacantes ejecutar código arbitrario mediante la carga de un archivo manipulado específicamente para ello.

Vehicle Management System 1.0 es vulnerable a la inyección SQL. Un usuario invitado puede explotar los parámetros POST vulnerables en varias acciones administrativas, como reservar un vehículo o confirmar una reserva. Los parámetros afectados incluyen "Booking ID", "Action Name", y "Payment Confirmation ID", que están…

Se ha encontrado una vulnerabilidad en PHPGurukul Blood Bank & Donor Management System 2.4 y se ha clasificado como problemática. Esta vulnerabilidad afecta al código desconocido del archivo /logout.php. La manipulación conduce a cross-site request forgery. El ataque puede iniciarse de forma remota. La vulnerabilidad…

El complemento Download Manager para WordPress es vulnerable a la ejecución de códigos cortos arbitrarios en todas las versiones hasta la 3.3.03 incluida. Esto se debe a que el software permite a los usuarios ejecutar una acción que no valida correctamente un valor antes de ejecutar do_shortcode. Esto hace posible que…

Las versiones del paquete unisharp/laravel-filemanager anteriores a la 2.9.1 son vulnerables a la ejecución remota de código (RCE) mediante el uso de un tipo MIME válido y la inserción del carácter . después de la extensión del archivo php. Esto permite al atacante ejecutar código malicioso.

Un parámetro dentro de un comando no valida correctamente la entrada dentro de myPRO Manager, lo que podría ser aprovechado por un atacante remoto no autenticado para inyectar comandos arbitrarios del sistema operativo.

Una vulnerabilidad en los puntos finales de datos de la aplicación de Cisco SD-WAN vManage Software podría permitir que un atacante remoto no autenticado obtenga acceso a información confidencial. La vulnerabilidad se debe a una validación incorrecta de las secuencias de caracteres de directory traversal dentro de las…

Vulnerabilidad de carga sin restricciones de archivos con tipo peligroso en Arttia Creative Datasets Manager de Arttia Creative. Este problema afecta a Datasets Manager de Arttia Creative: desde n/a hasta 1.5.

La vulnerabilidad de inyección SQL en Simple Laboratory Management System que utiliza PHP y MySQL v.1.0 permite a un atacante remoto provocar una denegación de servicio a través de la función delete_users en Useres.php

Una vulnerabilidad de inyección SQL en printtool.php de Itsourcecode Construction Management System 1.0 permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro borrow_id.

Una vulnerabilidad de inyección SQL en print.php de Itsourcecode Construction Management System 1.0 permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro map_id.

Una aplicación del lado del cliente de la seguridad del lado del servidor en Fortinet FortiAnalyzer-BigData al menos en las versiones 7.4.0 y 7.2.0 a 7.2.6 y 7.0.1 a 7.0.6 y 6.4.5 a 6.4.7 y 6.2.5, FortiManager versión 7.4.0 a 7.4.1 y 7.2.0 a 7.2.4 y 7.0.0 a 7.0.11 y 6.4.0 a 6.4.14, FortiAnalyzer versión 7.4.0 a 7.4.1…

La inyección de SQL en Ivanti Endpoint Manager antes de la actualización de seguridad de noviembre de 2024 o la actualización de seguridad de noviembre de 2022 SU6 permite que un atacante remoto no autenticado logre la ejecución remota de código.

El tema WPLMS Learning Management System para WordPress, WordPress LMS para WordPress, es vulnerable a la lectura y eliminación arbitraria de archivos debido a la insuficiente validación de la ruta de archivo y las comprobaciones de permisos en las funciones readfile y unlink en todas las versiones hasta la 4.962…

Una vulnerabilidad de Cross-site Scripting (XSS) en manage_recipient.php de Sourcecodester Toll Tax Management System 1.0 permite a usuarios autenticados remotos inyectar secuencias de comandos web arbitrarias a través del campo de entrada "propietario".

Una vulnerabilidad de Cross-site Scripting (XSS) en manage_account.php en Sourcecodester Cab Management System 1.0 permite a usuarios autenticados remotos inyectar secuencias de comandos web arbitrarias a través de los campos "Nombre", "Segundo nombre" y "Apellido".

Una vulnerabilidad de inyección SQL en manage_client.php y view_cab.php de Sourcecodester Cab Management System 1.0 permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro id, lo que lleva a un acceso no autorizado y a un posible compromiso de datos confidenciales dentro de la base de…