Vulnerabilidades

Las versiones del framework Laravel entre 11.9.0 y 11.35.1 son susceptibles a cross-site scripting reflejado debido a una codificación incorrecta de los parámetros de solicitud en la página de error del modo de depuración.

Laravel es un framework de trabajo para aplicaciones web. Al utilizar la validación con comodines para validar un campo de archivo o imagen determinado (`files.*`), una solicitud maliciosa manipulada por el usuario podría eludir las reglas de validación. Esta vulnerabilidad se ha corregido en las versiones 11.44.1 y…

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Boceksoft Informatics E-Travel permite la inyección SQL. Este problema afecta a E-Travel: antes del 15.12.2024.

El tema Traveler para WordPress es vulnerable a la inclusión de archivos locales en todas las versiones hasta la 3.1.8 incluida, a través del atributo 'style' del shortcode 'hotel_alone_slider'. Esto permite que atacantes autenticados, con permisos de nivel de colaborador y superiores, incluyan y ejecuten archivos…

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en NotFound Traveler Code. Este problema afecta al código de Traveler: desde n/a hasta 3.1.0.

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en NotFound Traveler Code. Este problema afecta al código de Traveler: desde n/a hasta 3.1.0.

Vulnerabilidad Server-Side Request Forgery (SSRF) en NotFound Traveler Layout Essential For Elementor. Este problema afecta a Traveler Layout Essential For Elementor: desde n/a hasta 1.0.8.

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en WP Travel WP Travel permite la inyección SQL. Este problema afecta a WP Travel: desde n/a hasta 10.1.0.

En la mayoría de las plataformas de escritorio, las versiones 1.70.x-1.73.x de Brave Browser incluían una función para mostrar el origen de un sitio en el cuadro de diálogo de selección de archivos proporcionado por el sistema operativo cuando un sitio solicita al usuario que cargue o descargue un archivo. Sin…

La vulnerabilidad de autorización faltante en MagePeople Team WpTravelly permite acceder a funcionalidades que no están correctamente restringidas por las ACL. Este problema afecta a WpTravelly: desde n/a hasta 1.8.5.

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en traveller11 Google Maps Travel Route permite la inyección SQL. Este problema afecta a Google Maps Travel Route: desde n/a hasta 1.3.1.

El complemento WP Travel – Ultimate Travel Booking System, Tour Management Engine para WordPress es vulnerable a la inyección SQL a través del parámetro 'booking_itinerary' de la función 'wptravel_get_booking_data' en todas las versiones hasta la 10.0.0 incluida, debido a un escape insuficiente en el parámetro…

Una vulnerabilidad en Crater Invoice permite a un atacante no autenticado con conocimiento de APP_KEY lograr la ejecución remota de comandos en el servidor manipulando la cookie laravel_session, explotando la deserialización arbitraria a través de los datos de sesión cifrados. El vector de explotación de esta…

Se ha encontrado una vulnerabilidad clasificada como crítica en code-projects Travel Management System 1.0. Este problema afecta a algunos procesos desconocidos del archivo /enquiry.php. La manipulación del argumento pid/t1/t2/t3/t4/t5/t6/t7 provoca una inyección SQL. El ataque puede iniciarse de forma remota. El…

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Rara Theme Travel Agency permite Cross-Site Request Forgery . Este problema afecta a Travel Agency: desde n/a hasta 1.4.9.

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en WP Travel Engine Travel Monster permite Cross-Site Request Forgery . Este problema afecta a Travel Monster: desde n/a hasta 1.1.2.

Vulnerabilidad de autorización faltante en WP Travel WP Travel permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a WP Travel: desde n/a hasta 7.8.0.

No se desinfecta ni se escapa un parámetro antes de volver a mostrarlo en la página, lo que genera Cross-Site Scripting reflejado que podría usarse contra usuarios con privilegios elevados, como el administrador.

Se ha encontrado una vulnerabilidad en code-projects Travel Management System 1.0. Se ha calificado como crítica. Este problema afecta a algunos procesos desconocidos del archivo /subcat.php. La manipulación del argumento catid provoca una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha…

Se ha encontrado una vulnerabilidad en code-projects Travel Management System 1.0. Se ha declarado como crítica. Esta vulnerabilidad afecta al código desconocido del archivo /package.php. La manipulación del argumento subcatid provoca una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha hecho…

Se ha encontrado una vulnerabilidad en code-projects Travel Management System 1.0. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo /detail.php. La manipulación del argumento pid provoca una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha hecho público y puede…

WP Travel Engine – Elementor Widgets | Create Travel Booking Website Using WordPress y Elementor para WordPress es vulnerable a la inclusión de archivos locales en todas las versiones hasta la 1.3.7 incluida a través de varios widgets. Esto hace posible que atacantes autenticados, con acceso de nivel Colaborador y…

Socialstream es un paquete de terceros para Laravel Jetstream. Reemplaza la autenticación publicada y el andamiaje de perfiles proporcionado por Laravel Jetstream, con un andamiaje que tiene soporte para Laravel Socialite. Al vincular una cuenta social a un usuario ya autenticado, la falta de un paso de confirmación…

La vulnerabilidad de deserialización de datos no confiables en Gueststream VRPConnector permite la inyección de objetos. Este problema afecta a VRPConnector: desde n/a hasta 2.0.1.

Travel Booking WordPress Theme theme para WordPress es vulnerable a la modificación no autorizada de datos debido a una falta de comprobación de capacidad en las funciones '__stPartnerCreateServiceRental', 'st_delete_order_item', '_st_partner_approve_booking', 'save_order_item' y '__userDenyEachInfo' en todas las…