Vulnerabilidades

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en sourcecodester Toll Tax Management System 1.0 que permite a atacantes remotos ejecutar código arbitrario a través de los campos First Name y Last Name de la página My Account.

Art Gallery Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro cid en /agms/product.php.

Una vulnerabilidad de omisión de autenticación en Ivanti EPMM permite a usuarios no autorizados acceder a funciones o recursos restringidos de la aplicación sin la autenticación adecuada.

Se ha detectado una vulnerabilidad clasificada como crítica en Campcodes Beauty Salon Management System 1.0. Afecta a una funcionalidad desconocida del archivo /admin/forgot-password.php. La manipulación del argumento contactno conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se ha…

Se ha detectado una vulnerabilidad clasificada como crítica en Dahua Smart Park Management hasta la versión 20230713. Esta vulnerabilidad afecta a un código desconocido del archivo /emap/devicePoint_addImgIco?hasSubsystem=true. La manipulación del argumento upload provoca una carga sin restricciones. El ataque puede…

Neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en una vulnerabilidad de SonicWall GMS and Analytics que permite a un atacante no autenticado extraer información confidencial de la base de datos de la aplicación. Este problema afecta a GMS: 9.3.2-SP1 y versiones…

Vulnerabilidad de uso de hash de contraseña en lugar de contraseña para la autenticación en SonicWall GMS y Analytics, que permite ataques Pass-the-Hash. Este problema afecta a GMS: 9.3.2-SP1 y versiones anteriores; Analytics: 2.5.0.4-R7 y versiones anteriores.

Neutralización inadecuada de elementos especiales utilizados en un comando del sistema operativo ('Inyección de comandos del sistema operativo') en una vulnerabilidad de SonicWall GMS, SonicWall Analytics que permite a un atacante autenticado ejecutar código arbitrario con privilegios de root. Este problema afecta a…

El mecanismo de autenticación de SonicWall GMS y Analytics Web Services presentaba comprobaciones insuficientes, lo que permitía eludir la autenticación. Este problema afecta a GMS: 9.3.2-SP1 y versiones anteriores; Analytics: 2.5.0.4-R7 y versiones anteriores.

Online Piggery Management System 1.0 es vulnerable a la subida de archivos (File Upload). Un usuario no autenticado puede subir un archivo PHP enviando una solicitud POST a "add-pig.php."

Existe una vulnerabilidad de validación de entrada incorrecta en Ivanti Endpoint Manager 2022 y versiones anteriores que podría permitir la escalada de privilegios o la ejecución remota de código.

Se ha detectado un fallo de desreferencia de puntero nulo en el protocolo de red DECnet del kernel de Linux. Este problema podría permitir que un usuario remoto bloquee el sistema.

En Responsive Filemanager anterior a la 9.12.0, un atacante puede eludir las restricciones de subida de archivos, lo que da lugar a una ejecución remota de código (RCE).

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la consola de gestión de Microworld Technologies eScan v.14.0.1400.2281 permite a un atacante remoto ejecutar código arbitrario mediante un script manipulado enviado al parámetro Description.

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la consola de gestión de eScan de Microworld Technologies v.14.0.1400.2281 permite a un atacante remoto ejecutar código arbitrario mediante el parámetro vulnerable GrpPath.

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la consola de gestión de Microworld Technologies eScan v.14.0.1400.2281 permite a un atacante remoto ejecutar código arbitrario mediante un script manipulado en los parámetros Dtltyp y ListName.

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la consola de gestión de eScan de Microworld Technologies v.14.0.1400.2281 permite a un atacante remoto ejecutar código JavaScript arbitrario mediante un parámetro delete_file vulnerable.

El complemento de WordPress File Manager Advanced Shortcode hasta la versión 2.3.2 no impide adecuadamente la subida de archivos con tipos MIME no permitidos al usar el shortcode. Esto provoca una ejecución remota de código (RCE) en los casos en que la lista de tipos MIME permitidos no incluye archivos PHP. En el peor…

El sistema Phpgurukul Student Study Center Management System V1.0 es vulnerable a secuencias de comandos en sitios cruzados (XSS) en el campo "Admin Name" de la página Admin Profile.

Zoho ManageEngine ADSelfService Plus hasta la versión 6113 incluida tiene un fallo de omisión de autenticación que puede explotarse para robar el token de sesión del controlador de dominio y suplantar identidades, logrando así los privilegios del administrador del controlador de dominio. NOTA: la postura del proveedor…

Varios productos de Sitecore permiten la ejecución remota de código. Esto afecta a Experience Manager, Experience Platform y Experience Commerce hasta la versión 10.3.

Sourcecodester Service Provider Management System v1.0 es vulnerable a inyección SQL a través del parámetro ID en /php-spms/?page=services/view&id=2

Se ha detectado una vulnerabilidad, clasificada como crítica, en PHPGurukul Teachers Record Management System 1.0. El problema afecta a una funcionalidad no identificada del archivo /changeimage.php del componente Profile Picture Handler. La manipulación del argumento newpic conduce a una carga sin restricciones. El…

Se ha detectado una vulnerabilidad en SourceCodester Sales Tracker Management System 1.0. Se ha clasificado como problemática. Este problema afecta a una funcionalidad desconocida del archivo /classes/Users.php?f=save. La manipulación de los argumentos firstname/middlename/lastname/username provoca una secuencia de…

El plugin FluentCRM - Marketing Automation For WordPress para WordPress es vulnerable a la modificación no autorizada de datos en versiones hasta la 2.8.01, inclusive, debido al uso de un hash MD5 sin sal para controlar las suscripciones. Esto permite que atacantes no autenticados den de baja a usuarios de listas y…