Vulnerabilidades

Phpgurukul Maid Hiring Management System 1.0 es vulnerable a secuencias de comandos en sitios cruzados (XSS) en /maid-hiring.php va the name field.

Omisión de autenticación mediante suplantación en Microsoft Configuration Manager permite a un atacante autorizado realizar suplantación a través de una red adyacente.

Se ha identificado una vulnerabilidad de salto de directorio (path traversal) en SourceCodester Pet Grooming Management System 1.0, que afecta al componente admin/manage_website.php. Un usuario autenticado con privilegios de administrador puede aprovechar este fallo mediante el envío de una solicitud POST…

alexusmai laravel-file-manager 3.3.1 y versiones anteriores permite a un atacante autenticado lograr la Ejecución Remota de Código (RCE) a través de una carga de archivo manipulada. Un archivo con una extensión '.png' que contiene código PHP puede ser cargado a través de la interfaz del gestor de archivos. Aunque la…

Existe una vulnerabilidad de omisión de autenticación en la consola de administración de varios productos de WSO2. Un actor malintencionado con acceso a la consola puede manipular el URI de la solicitud para eludir la autenticación y acceder a determinados recursos restringidos, lo que provoca una divulgación parcial…

Existen vulnerabilidades de SSRF y de XSS reflejado en múltiples productos de WSO2 dentro de la función Try-It, que está obsoleta y solo era accesible para usuarios administradores. Esta función aceptaba URL proporcionadas por el usuario sin una validación adecuada, lo que provocaba falsificación de solicitudes del…

Vulnerabilidad en el producto Identity Manager de Oracle Fusion Middleware (componente: REST WebServices). Las versiones compatibles que se ven afectadas son 12.2.1.4.0 y 14.1.2.1.0. La vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Identity…

Una potencial vulnerabilidad de desreferencia de puntero nulo fue reportada en el Controlador de administración de energía de Lenovo que podría permitir a un usuario local autenticado causar un error de pantalla azul de Windows.

FreePBX Endpoint Manager es un módulo para gestionar puntos finales de telefonía en sistemas FreePBX. En versiones anteriores a la 16.0.92 para FreePBX 16 y versiones anteriores a la 17.0.6 para FreePBX 17, el módulo Endpoint Manager contiene una vulnerabilidad de carga de archivos arbitrarios autenticada que afecta…

FreePBX Endpoint Manager es un módulo para gestionar puntos finales de telefonía en sistemas FreePBX. En versiones anteriores a 16.0.92 para FreePBX 16 y versiones anteriores a 17.0.6 para FreePBX 17, el módulo Endpoint Manager contiene vulnerabilidades de inyección SQL autenticadas que afectan a múltiples parámetros…

Neutralización incorrecta de elementos especiales utilizados en un comando SQL ('inyección SQL') en Microsoft Configuration Manager permite a un atacante no autorizado elevar privilegios sobre una red adyacente.

Neutralización incorrecta de elementos especiales utilizados en un comando SQL ('inyección SQL') en Microsoft Configuration Manager permite a un atacante autorizado elevar privilegios sobre una red adyacente.

La inyección de HTML almacenado en RISE Ultimate Project Manager & CRM permite a los usuarios autenticados inyectar HTML arbitrario en facturas y mensajes. El contenido inyectado se muestra en correos electrónicos, PDF y módulos de mensajería y chat enviados a clientes o miembros del equipo, lo que posibilita ataques…

Una vulnerabilidad fue detectada en Campcodes Online Learning Management System 1.0. Esto afecta una parte desconocida del archivo /admin/calendar_of_events.php. La manipulación del argumento date_start resulta en inyección SQL. El ataque puede ser lanzado remotamente. El exploit es ahora público y puede ser usado.

Se ha encontrado una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la página register.php de PuneethReddyHC Event Management System 1.0, donde el parámetro GET event_id se gestiona de forma incorrecta. Un atacante puede elaborar una URL maliciosa para ejecutar JavaScript arbitrario en el…

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en FairSketch RISE Ultimate Project Manager & CRM 3.9.4 permite a un administrador almacenar una carga útil de JavaScript mediante el explorador de archivos del panel de administración al crear nuevas carpetas.

Se determinó una vulnerabilidad en Campcodes Online Learning Management System 1.0. Afecta a una función desconocida del archivo /admin/add_content.php. La ejecución de la manipulación del argumento Title puede llevar a inyección SQL. El ataque puede ser ejecutado remotamente. El exploit ha sido divulgado públicamente…

Una vulnerabilidad de deserialización en el License Servlet de GoAnywhere MFT de Fortra permite a un actor con una firma de respuesta de licencia forjada válidamente deserializar un objeto arbitrario controlado por el actor, lo que posiblemente conduzca a la inyección de comandos.

Una vulnerabilidad de carga de shell en Tourism Management System 2.0 permite a un atacante cargar y ejecutar scripts PHP de shell arbitrarios en el servidor, lo que lleva a la ejecución remota de código y acceso no autorizado al sistema. Esto puede resultar en el compromiso de datos sensibles y la funcionalidad del…

Adobe Experience Manager, en las versiones 6.5.23.0 y anteriores, se ve afectado por una vulnerabilidad de inyección XML que podría dar lugar a una omisión de una característica de seguridad. Un atacante con pocos privilegios podría aprovechar esta vulnerabilidad para manipular consultas XML y obtener acceso de…

Versiones 6.5.23.0 y anteriores de Adobe Experience Manager están afectadas por una vulnerabilidad de falsificación de petición del lado del servidor (SSRF) que podría resultar en una omisión de característica de seguridad. Un atacante con pocos privilegios podría aprovechar esta vulnerabilidad para manipular…

Una vulnerabilidad de inyección de cabecera Host en Avigilon ACM v7.10.0.20 permite a los atacantes ejecutar código arbitrario mediante el suministro de una URL manipulada.

Rejected reason: The unisharp/laravel-filemanager is a separate project, unrelated to laravel-filemanager.

Vulnerabilidad de Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') en Saad Iqbal License Manager for WooCommerce license-manager-for-woocommerce permite Inyección SQL Ciega. Este problema afecta a License Manager for WooCommerce: desde n/a hasta menor o igual a 3.0.12.

Se ha detectado una vulnerabilidad en PHPGurukul Beauty Parlour Management System 1.1. El problema afecta a una funcionalidad desconocida del archivo /admin/view-appointment.php. La manipulación del argumento viewid conduce a una inyección SQL. El ataque puede lanzarse de forma remota. Se ha hecho pública la…