Vulnerabilidades

Se encontró una vulnerabilidad en Code-Projects Online Class and Exam Scheduling System 1.0, en el archivo /Scheduling/pages/class_save.php. La manipulación del parámetro "class" puede provocar ataques de inyección SQL.

Se ha descubierto una vulnerabilidad en code-projects Online Class and Exam Scheduling System 1.0. El problema afecta a algunas características desconocidas del archivo /Scheduling/pages/class_sched.php. La manipulación del parámetro de clase puede provocar ataques de cross-site scripting (XSS).

Un atacante remoto no autenticado puede eludir la gestión de usuarios en CODESYS Visualization y leer archivos de plantillas de visualización o elementos estáticos mediante navegación forzada.

Codemers KLIMS 1.6.DEV permite la inyección de código Python. Un usuario puede proporcionar código Python como valor de entrada para un parámetro o calificador (por ejemplo, para ordenar), que se ejecutará en el servidor.

Codemers KLIMS 1.6.DEV carece de un mecanismo de control de acceso adecuado, lo que permite que un usuario normal de KLIMS realice todas las acciones que un administrador puede realizar, como modificar la configuración, crear un usuario, cargar archivos, etc.

Una vulnerabilidad de falta de autorización en codepeople Appointment Booking Calendar permite acceder a funcionalidades no restringidas correctamente por las ACL. Este problema afecta al Calendario de Reservas de Citas desde n/d hasta la versión 1.3.92.

Una vulnerabilidad de Cross-Site Request Forgery (CSRF) en codepeople Appointment Booking Calendar permite la inyección de SQL. Este problema afecta al calendario de reservas de citas desde n/d hasta la versión 1.3.92.

code-projects Online Exam Mastering System 1.0 es vulnerable a Cross Site Scripting (XSS) en feedback.php a través del parámetro "q", lo que permite a atacantes remotos ejecutar código arbitrario.

Se ha detectado una vulnerabilidad crítica en thautwarm vscode-diana 0.0.1. Se ve afectada una función desconocida del archivo Gen.py del componente Jinja2 Template Handler. La manipulación provoca una inyección. Es necesario atacar localmente. Se ha hecho público el exploit y puede que sea utilizado.

Crawl4AI <=0.4.247 es vulnerable a SSRF en /crawl4ai/async_dispatcher.py.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en codepeople Payment Form for PayPal Pro permite XSS almacenado. Este problema afecta al formulario de pago para PayPal Pro desde n/d hasta la versión 1.1.72.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en antonchanning bbPress2 shortcode whitelist permite XSS almacenado. Este problema afecta a la lista blanca de shortcodes de bbPress2 desde n/d hasta la versión 2.2.1.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en cscode de WooCommerce Estimate and Quote permite XSS reflejado. Este problema afecta a WooCommerce Estimate and Quote desde n/d hasta la versión 1.0.2.5.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Aakif Kadiwala Event Espresso – Custom Email Template Shortcode permite XSS reflejado. Este problema afecta a Event Espresso – Custom Email Template Shortcode: desde n/d hasta la versión 1.0.0.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Bappa Mal QR Code for WooCommerce permite XSS reflejado. Este problema afecta al código QR para WooCommerce desde n/d hasta la versión 1.2.0.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en tychesoftwares Arconix Shortcodes permite XSS reflejado. Este problema afecta a los códigos cortos Arconix desde la versión n/d hasta la 2.1.15.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en webheadcoder WP Log Action permite XSS reflejado. Este problema afecta a WP Log Action desde n/d hasta la versión 0.51.

La vulnerabilidad de falta de autorización en AA Web Servant 12 Step Meeting List permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a la Lista de Reuniones de 12 Pasos desde la versión n/d hasta la 3.16.5.

Code Astro Internet Banking System 2.0.0 es vulnerable a Cross Site Scripting (XSS) a través del parámetro de nombre en /admin/pages_account.php.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en themifyme Themify Shortcodes permite XSS almacenado. Este problema afecta a los shortcodes de Themify desde la versión n/d hasta la 2.1.3.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en UIUX Lab Uix Shortcodes permite XSS almacenado. Este problema afecta a los shortcodes de Uix desde n/d hasta la versión 2.0.4.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Rescue Themes Rescue Shortcodes permite XSS almacenado. Este problema afecta a Rescue Shortcodes desde la versión n/d hasta la 3.1.

Se ha detectado una vulnerabilidad crítica en code-projects Patient Record Management System 1.0. Se ve afectada una función desconocida del archivo /edit_fpatient.php. La manipulación del ID del argumento provoca una inyección SQL. Es posible ejecutar el ataque de forma remota. Se ha hecho público el exploit y puede…

Vulnerabilidad de falta de autorización en NotFound FS Poster. Este problema afecta a FS Poster desde n/d hasta la versión 6.5.8.

El complemento User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor para WordPress es vulnerable a Cross-Site Scripting almacenado a través de los shortcodes del complemento en todas las versiones hasta la 3.13.5 incluida, debido a una depuración de entrada y al escape de…