Vulnerabilidades

Una vulnerabilidad relativa Path Traversal [CWE-23] en Fortinet FortiManager versión 7.4.0 a 7.4.2 y anteriores a 7.2.5 permite a un atacante privilegiado eliminar archivos del sistema de archivos subyacente a través de solicitudes HTTP o HTTPS manipuladas.

Selesta Visual Access Manager < 4.42.2 es vulnerable a Cross Site Scripting (XSS) a través de /common/autocomplete.php.

Selesta Visual Access Manager < 4.42.2 es vulnerable a Cross Site Scripting (XSS) a través de vam/vam_visits.php.

Se descubrió un problema en Selesta Visual Access Manager (VAM) anterior a la versión 4.42.2. Un atacante autenticado puede escribir archivos arbitrarios manipulando los parámetros POST de la página "common/vam_Sql.php".

Selesta Visual Access Manager < 4.42.2 es vulnerable a Cross Site Scripting (XSS) a través de monitor/s_monitor_map.php.

Selesta Visual Access Manager < 4.42.2 es vulnerable a Cross Site Scripting (XSS) a través de /vam/vam_ep.php.

Selesta Visual Access Manager < 4.42.2 es vulnerable a Cross Site Scripting (XSS) a través de monitor/s_scheduledfile.php.

Se descubrió un problema en Selesta Visual Access Manager (VAM) anterior a la versión 4.42.2. Un atacante autenticado puede realizar una inyección SQL en varios parámetros POST de /vam/vam_visits.php.

En Selesta Visual Access Manager < 4.42.2, un usuario autenticado puede acceder a la página administrativa /common/vam_Sql.php, que permite realizar consultas SQL arbitrarias.

Se descubrió un problema en Selesta Visual Access Manager (VAM) anterior a la versión 4.42.2. Un atacante autenticado puede realizar una inyección SQL en un parámetro GET de /monitor/s_terminal.php.

Se descubrió un problema en Selesta Visual Access Manager (VAM) anterior a la versión 4.42.2. Un atacante autenticado puede realizar una inyección SQL en varios parámetros POST de /vam/vam_anagraphic.php.

Se descubrió un problema en Selesta Visual Access Manager (VAM) anterior a la versión 4.42.2. Un atacante autenticado puede realizar una inyección SQL en varios parámetros POST de /monitor/s_scheduledfile.php.

Se descubrió un problema en Selesta Visual Access Manager (VAM) anterior a la versión 4.42.2. Un atacante autenticado puede realizar una inyección SQL en varios parámetros POST de /vam/vam_ep.php.

Se descubrió un problema en Selesta Visual Access Manager (VAM) anterior a la versión 4.42.2. Un atacante autenticado puede realizar una inyección SQL en varios parámetros POST de /vam/vam_eps.php.

Se descubrió un problema en Selesta Visual Access Manager (VAM) anterior a la versión 4.42.2. Un atacante autenticado puede realizar una inyección SQL en varios parámetros GET de /vam/vam_i_command.php.

Se descubrió un problema en Selesta Visual Access Manager (VAM) anterior a la versión 4.42.2. Un atacante autenticado puede realizar una inyección SQL en un parámetro GET de /common/ajaxfunction.php.

Se descubrió un problema en Selesta Visual Access Manager (VAM) anterior a la versión 4.42.2. Un atacante autenticado puede realizar una inyección SQL en varios parámetros de /monitor/s_normalizedtrans.php.

Trippo Responsive Filemanager 9.14.0 es vulnerable a Cross Site Scripting (XSS) a través de la carga de archivos usando las extensiones svg y pdf.

La vulnerabilidad de neutralización incorrecta de directivas en código guardado estáticamente ('inyección de código estático') en Drupal Opigno group manager permite la inclusión de archivos locales en PHP. Este problema afecta a Opigno group manager: desde la versión 0.0.0 hasta la 3.1.1.

El complemento Backlink Monitoring Manager WordPress hasta la versión 0.1.3 no desinfecta ni escapa un parámetro antes de mostrarlo nuevamente en la página, lo que genera un Cross-Site Scripting reflejado que podría usarse contra usuarios con altos privilegios, como el administrador.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en ldap_login_password_and_role_manager de Frank Koenen permite XSS almacenado. Este problema afecta a ldap_login_password_and_role_manager: desde n/a hasta 1.0.12.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Gravity Master Custom Field For WP Job Manager permite XSS reflejado. Este problema afecta a Custom Field For WP Job Manager: desde n/a hasta 1.3.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Balcom-Vetillo Design, Inc. BVD Easy Gallery Manager permite XSS reflejado. Este problema afecta a BVD Easy Gallery Manager: desde n/a hasta 1.0.6.

Se ha encontrado una vulnerabilidad en ZeroWdd studentmanager 1.0. Se ha calificado como problemática. Este problema afecta a la función submissionAddPermission del archivo src/main/java/com/zero/system/controller/PermissionController.java. La manipulación del argumento url provoca cross site scripting. El ataque…

Se ha encontrado una vulnerabilidad en ZeroWdd studentmanager 1.0. Se ha declarado como problemática. Esta vulnerabilidad afecta a la función submissionAddRole del archivo src/main/java/com/zero/system/controller/RoleController.java. La manipulación del argumento name provoca cross site scripting. El ataque puede…