Vulnerabilidades

Se ha encontrado una vulnerabilidad en code-projects Local Storage Todo App 1.0 y se ha clasificado como problemática. Esta vulnerabilidad afecta al código desconocido del archivo /js-todo-app/index.html. La manipulación del argumento Add provoca cross site scripting. El ataque se puede iniciar de forma remota. El…

Se ha encontrado una vulnerabilidad en Campcodes Project Management System 1.0. Se ha declarado como crítica. Esta vulnerabilidad afecta al código desconocido del archivo /forms/update_forms.php?action=change_pic2&id=4. La manipulación del archivo de argumentos permite la carga sin restricciones. El ataque puede…

En code-projects Online Shoe Store 1.0 se ha encontrado una vulnerabilidad clasificada como crítica que afecta a una parte desconocida del archivo /summary.php. La manipulación del argumento tid provoca una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit ha sido divulgado al público y puede ser…

Se ha encontrado una vulnerabilidad clasificada como crítica en code-projects Online Shoe Store 1.0. Este problema afecta a una funcionalidad desconocida del archivo /function/login.php. La manipulación del argumento password provoca una inyección SQL. El ataque puede ejecutarse de forma remota. El exploit se ha hecho…

Se ha encontrado una vulnerabilidad clasificada como crítica en code-projects Online Shoe Store 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /admin/index.php. La manipulación conduce a controles de acceso inadecuados. El ataque puede ejecutarse de forma remota. El exploit ha sido…

El complemento WP Social AutoConnect para WordPress es vulnerable a Cross-Site Request Forgery en todas las versiones hasta la 4.6.2 incluida. Esto se debe a la falta o la validación incorrecta de un nonce en una función. Esto hace posible que atacantes no autenticados inyecten web scripts maliciosos a través de una…

El complemento WP Project Manager – Task, team, y project management featuring kanban board y Gantt diagrams para WordPress es vulnerable a la inyección SQL a través del parámetro 'project_id' del endpoint de la API REST /wp-json/pm/v2/projects/2/task-lists en todas las versiones hasta la 2.6.16 incluida, debido a un…

Se ha encontrado una vulnerabilidad clasificada como crítica en code-projects Online Shoe Store 1.0. Se ve afectada una función desconocida del archivo /details2.php. La manipulación del argumento id provoca una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit ha sido divulgado al público y puede…

Se ha encontrado una vulnerabilidad en code-projects Online Shoe Store 1.0. Se ha calificado como crítica. Este problema afecta a algunos procesos desconocidos del archivo /details.php. La manipulación del argumento id provoca una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha hecho público…

Se ha encontrado una vulnerabilidad en code-projects Student Management System 1.0. Se ha declarado como crítica. Esta vulnerabilidad afecta a la función showSubject1 del archivo /config/DbFunction.php. La manipulación del argumento sid provoca una inyección SQL. El ataque puede iniciarse de forma remota. El exploit…

Se ha encontrado una vulnerabilidad en code-projects Point de Sales y Inventory Management System 1.0 y se ha clasificado como crítica. Este problema afecta a algunas funciones desconocidas del archivo /user/update_account.php. La manipulación del argumento username provoca una inyección SQL. El ataque puede…

Se ha encontrado una vulnerabilidad en code-projects Point de Sales y Inventory Management System 1.0 y se ha clasificado como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /user/search_num.php. La manipulación del argumento search conduce a una inyección SQL. El ataque se puede…

Se ha encontrado una vulnerabilidad clasificada como crítica en code-projects Point de Sales y Inventory Management System 1.0. Se ve afectada una función desconocida del archivo /user/minus_cart.php. La manipulación del argumento id provoca una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit ha…

Se ha encontrado una vulnerabilidad clasificada como crítica en code-projects Point de Sales y Inventory Management System 1.0. Este problema afecta a algunos procesos desconocidos del archivo /user/search_result.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede iniciarse de forma…

Se ha encontrado una vulnerabilidad clasificada como crítica en code-projects Point de Sales y Inventory Management System 1.0. Esta vulnerabilidad afecta al código desconocido del archivo /user/search.php. La manipulación del nombre del argumento conduce a una inyección SQL. El ataque puede iniciarse de forma remota.…

Se ha encontrado una vulnerabilidad clasificada como crítica en code-projects Point de Sales y Inventory Management System 1.0. Afecta a una parte desconocida del archivo /user/plist.php. La manipulación del argumento cat provoca una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit ha sido…

Se ha encontrado una vulnerabilidad en code-projects Point de Sales y Inventory Management System 1.0. Se ha calificado como crítica. Este problema afecta a algunas funciones desconocidas del archivo /user/del_product.php. La manipulación del argumento id provoca una inyección SQL. El ataque puede ejecutarse de forma…

Se ha encontrado una vulnerabilidad en code-projects Point de Sales y Inventory Management System 1.0. Se ha calificado como crítica. Este problema afecta a algunos procesos desconocidos del archivo /user/add_cart.php. La manipulación del argumento id/qty provoca una inyección SQL. El ataque puede iniciarse de forma…

Se ha encontrado una vulnerabilidad en code-projects Point de Sales y Inventory Management System 1.0. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo /user/search_result2.php del componente Parameter Handler. La manipulación del argumento search conduce a una inyección SQL. Es posible…

Se ha encontrado una vulnerabilidad en code-projects Chat System 1.0 y se ha clasificado como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /admin/deleteroom.php. La manipulación del argumento id provoca una inyección SQL. El ataque se puede ejecutar de forma remota. El exploit se ha…

Se ha encontrado una vulnerabilidad clasificada como crítica en code-projects Chat System 1.0. Se trata de una función desconocida del archivo /admin/deleteuser.php. La manipulación del argumento id provoca una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit ha sido divulgado al público y puede…

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en los complementos GS Project Showcase permite XSS almacenado. Este problema afecta a Project Showcase: desde n/a hasta 1.1.1.

Se ha encontrado una vulnerabilidad clasificada como crítica en el código de proyectos Job Recruitment 1.0. Este problema afecta a un procesamiento desconocido del archivo /_parse/_call_main_search_ajax.php del componente Seeker Profile Handler. La manipulación del argumento s1 provoca una inyección SQL. El ataque…

Se ha encontrado una vulnerabilidad clasificada como crítica en el código de proyectos Job Recruitment 1.0. Esta vulnerabilidad afecta al código desconocido del archivo /_parse/_call_job/search_ajax.php del componente Job Post Handler. La manipulación del argumento n provoca una inyección SQL. El ataque puede…

El complemento de WordPress wp-enable-svg hasta la versión 0.7 no desinfecta los archivos SVG cuando se cargan, lo que permite que los autores y superiores carguen SVG que contengan scripts maliciosos.