Vulnerabilidades

El complemento Calculated Fields Form de WordPress anterior a la versión 5.2.62 no depura ni escapa de algunas de sus configuraciones, lo que podría permitir a usuarios con privilegios elevados como el administrador realizar ataques de Cross-Site Scripting almacenado incluso cuando la capacidad unfiltered_html no está…

Se ha detectado una vulnerabilidad clasificada como crítica en code-projects Product Management System 1.0. La función add_item se ve afectada por este problema. La manipulación del argumento st.productname provoca un desbordamiento del búfer en la pila. Un ataque debe abordarse localmente. Se ha hecho público el…

Se encontró una vulnerabilidad clasificada como crítica en code-projects Prison Management System 1.0. Esta vulnerabilidad afecta la función addrecord del componente Prison_Mgmt_Sys. La manipulación del argumento filename provoca un desbordamiento del búfer en la pila. Un ataque debe abordarse localmente. Se ha hecho…

El complemento Calculated Fields Form para WordPress anterior a la versión 5.2.62 no depura ni escapa de algunas de sus configuraciones, lo que podría permitir a usuarios con privilegios elevados como el administrador realizar ataques de Cross-Site Scripting almacenado incluso cuando la capacidad unfiltered_html no…

Existe una vulnerabilidad de Cross-Site Scripting (XSS) en las funciones de registro de usuario y perfil de usuario de Codeastro Bus Ticket Booking System v1.0 que permite a un atacante ejecutar código arbitrario en los campos de nombre completo y dirección durante el registro del usuario o la edición del perfil.

Se encontró una vulnerabilidad en code-projects Patient Record Management System 1.0. Se ha clasificado como crítica. Afecta una parte desconocida del archivo /edit_spatient.php. La manipulación del ID del argumento provoca una inyección SQL. Es posible iniciar el ataque de forma remota. Se ha hecho público el exploit…

Se encontró una vulnerabilidad clasificada como crítica en CodeAstro Membership Management System 1.0. Esta vulnerabilidad afecta al código desconocido del archivo «renew.php?id=6». La manipulación del ID del argumento provoca una inyección SQL. El ataque puede iniciarse remotamente. Se ha hecho público el exploit y…

Se encontró una vulnerabilidad en codeprojects News Publishing Site Dashboard 1.0. Se ha clasificado como crítica. Este problema afecta a un procesamiento desconocido del archivo /edit-category.php del componente "Edit Category Page". La manipulación del argumento category_image permite la carga sin restricciones. El…

Se encontró una vulnerabilidad en codeprojects News Publishing Site Dashboard 1.0. Se ha declarado crítica. Esta vulnerabilidad afecta al código desconocido del archivo /api.php. La manipulación del argumento cat_id provoca una inyección SQL. El ataque puede iniciarse remotamente. Se ha hecho público el exploit y…

Se encontró una vulnerabilidad clasificada como crítica en codeprojects Patient Record Management System 1.0. Esta afecta a una parte desconocida del archivo /edit_rpatient.php.php. La manipulación del argumento id/lastname provoca una inyección SQL. Es posible iniciar el ataque de forma remota. Se ha hecho público el…

Codeastro Bus Ticket Booking System v1.0 es vulnerable a la inyección de SQL a través del parámetro kodetiket en /BusTicket-CI/tiket/cekorder.

La Referencia Directa a Objetos (IDOR) insegura en Codeastro Bus Ticket Booking System v1.0 permite el acceso no autorizado a los perfiles de usuario. Al manipular el ID de usuario en la URL, un atacante puede acceder al perfil de otro usuario sin la debida autenticación ni verificación de autorización.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Chris Mok GNA Search Shortcode permite XSS almacenado. Este problema afecta al código corto de búsqueda de Chris Mok desde n/d hasta la versión 0.9.5.

La vulnerabilidad de falta de autorización en Michael Revellin-Clerc Media Library Downloader permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta al Descargador de la Biblioteca de Medios desde la versión n/d hasta la 1.3.1.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Codebangers All in One Time Clock Lite permite Cross-Site Request Forgery. Este problema afecta a All in One Time Clock Lite desde n/d hasta la versión 1.3.324.

La vulnerabilidad de Server-Side Request Forgery (SSRF) en Derek Springer BeerXML Shortcode permite Server-Side Request Forgery. Este problema afecta al código corto BeerXML desde n/d hasta la versión 0.71.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Olar Marius Vasaio QR Code permite XSS almacenado. Este problema afecta al código QR de Vasaio desde n/d hasta la versión 1.2.5.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en hccoder PayPal Express Checkout permite XSS almacenado. Este problema afecta a PayPal Express Checkout desde n/d hasta la versión 2.1.2.

La vulnerabilidad de deserialización de datos no confiables en Michael Cannon Flickr Shortcode Importer permite la inyección de objetos. Este problema afecta al importador de shortcodes de Flickr desde la versión n/d hasta la 2.2.3.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en DevynCJohnson BBCode Deluxe permite XSS basado en DOM. Este problema afecta a BBCode Deluxe desde n/d hasta el 02/08/2020.

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en M A Vinoth Kumar Frontend Dashboard permite la inyección SQL. Este problema afecta al panel frontal desde n/d hasta la versión 2.2.5.

Vulnerabilidad de control incorrecto del nombre de archivo para la instrucción Include/Require en un programa PHP («Inclusión remota de archivos en PHP») en Code Work Web Xews Lite permite la inclusión local de archivos en PHP. Este problema afecta a Xews Lite desde n/d hasta la versión 1.0.9.

Vulnerabilidad de control incorrecto del nombre de archivo para la instrucción Include/Require en un programa PHP ('Inclusión remota de archivos en PHP') en Code Work Web CWW Portfolio permite la inclusión local de archivos en PHP. Este problema afecta a CWW Portfolio desde n/d hasta la versión 1.3.1.

Se encontró una vulnerabilidad en code-projects Online Class and Exam Scheduling System 1.0, en /Scheduling/pages/profile_update.php. La manipulación del parámetro "nombre de usuario" provocará ataques de inyección SQL.

Se encontró una vulnerabilidad en Code-Projects Online Class and Exam Scheduling System 1.0, en el archivo /Scheduling/pages/class_save.php. La manipulación del parámetro "class" puede provocar ataques de inyección SQL.