Vulnerabilidades

Se ha encontrado una vulnerabilidad en code-projects Blood Bank System 1.0. Se ha declarado como problemática. Esta vulnerabilidad afecta al código desconocido del archivo /Blood/A-.php. La manipulación del argumento Bloodname conduce a cross site scripting. El ataque puede iniciarse de forma remota. El exploit se ha…

Se ha encontrado una vulnerabilidad en code-projects Blood Bank System 1.0 y se ha clasificado como problemática. Este problema afecta a algunos procesos desconocidos del archivo /admin/user.php. La manipulación del argumento email provoca cross site scripting. El ataque puede iniciarse de forma remota. El exploit se…

Se ha encontrado una vulnerabilidad clasificada como problemática en code-projects Blood Bank System 1.0. Este problema afecta a una funcionalidad desconocida del archivo /prostatus.php. La manipulación del argumento message provoca cross site scripting. El ataque puede ejecutarse de forma remota. El exploit se ha…

El complemento TCBD Tooltip para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del código abreviado 'tcbdtooltip_text' del complemento en todas las versiones hasta la 1.0 incluida, debido a una depuración de entrada insuficiente y al escape de salida en los atributos proporcionados por el usuario.…

El complemento Gift Cards (Gift Vouchers and Packages) (WooCommerce Supported) para WordPress es vulnerable a la modificación no autorizada de datos o a la pérdida de datos debido a la falta de una comprobación de capacidad en las funciones 'update_voucher_price', 'update_voucher_date' y 'update_voucher_note' en todas…

El complemento Uncode Core para WordPress es vulnerable a la ejecución arbitraria de los códigos cortos en todas las versiones hasta 2.9.1.6 incluida. Esto se debe al software que permite a los usuarios ejecutar una acción que no valida correctamente un valor antes de ejecutar do_shortcode. Esto hace posible que los…

El tema Uncode para WordPress es vulnerable a la lectura de archivos arbitrarios debido a la validación insuficiente de entrada en la función 'Uncode_recordMedia' en todas las versiones hasta 2.9.1.6 incluida. Esto hace posible que los atacantes autenticados, con acceso a nivel de suscriptor y arriba, lean archivos…

El tema Uncode para WordPress es vulnerable a la lectura del archivo arbitrario debido a la validación de entrada insuficiente en la función 'Uncode_admin_get_oembed' en todas las versiones hasta 2.9.1.6 incluida. Esto hace posible que los atacantes no autenticados lean archivos arbitrarios en el servidor.

El tema Uncode para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del parámetro "Descripción MLE" en todas las versiones hasta 2.9.1.6 incluida, debido a una depuración de entrada insuficiente y al escape de salida. Esto hace posible a los atacantes autenticados, con acceso a nivel de suscriptor y…

La vulnerabilidad Exposición de información confidencial del sistema a una esfera de control no autorizada en RebelCode Spotlight Social Media Feeds permite recuperar datos confidenciales integrados. Este problema afecta a los feeds de redes sociales de Spotlight: desde n/a hasta 1.7.1.

Se ha encontrado una vulnerabilidad en code-projects Real Estate Property Management System 1.0. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo /ajax_city.php. La manipulación del argumento CityName provoca una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha…

Se encontró una vulnerabilidad en Codezips Gym Management System 1.0 y se clasificó como crítica. Este problema afecta a algunas funciones desconocidas del archivo /dashboard/admin/del_plan.php. La manipulación del nombre del argumento conduce a una inyección SQL. El ataque puede ejecutarse de forma remota. El exploit…

Se ha encontrado una vulnerabilidad en code-projects Real Estate Property Management System 1.0 y se ha clasificado como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /Admin/CustomerReport.php. La manipulación del argumento city conduce a una inyección SQL. El ataque se puede lanzar…

El complemento Coder WordPress hasta la versión 1.3.4 no depura ni escapa correctamente un parámetro antes de usarlo en una declaración SQL a través de una acción AJAX disponible para usuarios no autenticados, lo que genera una inyección SQL.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Wow-Company WP Coder permite la ejecución de Cross Site Scripting (XSS). Este problema afecta a WP Coder: desde n/a hasta 3.6.

La vulnerabilidad de falta de autorización en Bulk Menu Edit de Michael Revellin-Clerc permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Bulk Menu Edit: desde n/a hasta 1.3.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en aviplugins.com Contact Form With Shortcode que permite XSS reflejado. Este problema afecta al formulario de contacto con código corto: desde n/a hasta 4.2.5.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en awcode AWcode Toolkit permite XSS reflejado. Este problema afecta a AWcode Toolkit: desde n/a hasta 1.0.14.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Easy Code Placement de wassereimer que permite XSS reflejado. Este problema afecta a Easy Code Placement: desde n/a hasta 18.11.

IBM DevOps Deploy 8.0 a 8.0.1.4, 8.1 a 8.1.0.0 / IBM UrbanCode Deploy 7.0 a 7.0.5.25, 7.1 a 7.1.2.21, 7.2 a 7.2.3.14 y 7.3 a 7.3.2.9 podrían permitir que un atacante remoto autenticado y privilegiado ejecute comandos arbitrarios en el sistema mediante el envío de entradas especialmente manipuladas que contengan…

Se ha encontrado una vulnerabilidad en Codezips Gym Management System 1.0. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo /dashboard/admin/viewdetailroutine.php. La manipulación del argumento id provoca una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha hecho…

Se ha encontrado una vulnerabilidad clasificada como crítica en Codezips Gym Management System 1.0. Este problema afecta a algunas funciones desconocidas del archivo /dashboard/admin/updateroutine.php. La manipulación del argumento tid provoca una inyección SQL. El ataque puede ejecutarse de forma remota. El exploit…

Se ha encontrado una vulnerabilidad clasificada como crítica en code-projects Police FIR Record Management System 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del componente Delete Record Handler. La manipulación provoca un desbordamiento del búfer basado en la pila. Es necesario atacar de forma…

El complemento Export All Posts, Products, Orders, Refunds & Users para WordPress es vulnerable a la exposición de información confidencial en todas las versiones hasta 2.9.3 incluida, a través del directorio de exportaciones. Esto permite que atacantes no autenticados extraigan datos confidenciales almacenados de…

Se ha encontrado una vulnerabilidad en CodeZips Gym Management System 1.0 y se ha clasificado como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /dashboard/admin/more-userprofile.php. La manipulación del argumento login_id conduce a una inyección SQL. El ataque se puede ejecutar de…