Vulnerabilidades

Se ha detectado que Online Tours & Travels Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /tour/admin/update_payment.php.

Se ha detectado que Online Tours & Travels Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /tour/admin/update_packages.php.

Online Pet Shop We App versión v1.0, es vulnerable a una inyección SQL por medio del archivo /pet_shop/classes/Master.php?f=delete_category,id

Online Pet Shop We App versión v1.0, es vulnerable a una inyección SQL por medio del archivo /pet_shop/classes/Master.php?f=delete_sub_category,id

Online Pet Shop We App versión v1.0, by oretnom23 es vulnerable a una inyección SQL por medio del archivo /pet_shop/classes/Master.php?f=delete_order,id

Se ha detectado que Valine versión v1.4.18, contiene una vulnerabilidad de ejecución de código remota (RCE) que permite a atacantes ejecutar código arbitrario por medio de una petición POST diseñada

El plugin NEX-Forms de WordPress versiones anteriores a 7.9.7 no sanea y escapa apropiadamente de la entrada del usuario antes de usarla en las sentencias SQL, conllevando a inyecciones SQL. El ataque puede ser ejecutado por cualquier persona que tenga permiso para visualizar la tabla de estadísticas de formularios,…

El plugin Site Offline Or Coming Soon Or Maintenance Mode de WordPress versiones anteriores a 1.5.3, evita que los usuarios accedan a un sitio web pero no lo hace si la URL contiene determinadas palabras clave. Si son añadidas esas palabras clave a la cadena de consulta de la URL, es evitada la función principal del…

Un atacante remoto no autenticado puede enumerar usuarios válidos mediante el envío de peticiones específicas al webservice de la línea de conexión MB mymbCONNECT24, mbCONNECT24 y Helmholz myREX24 y myREX24.virtual en todas las versiones hasta v2.11.2

Se ha encontrado un fallo en WildFly, en el que un atacante puede visualizar los nombres de los despliegues, los endpoints y cualquier otro dato que pueda contener la carga útil de rastreo

Se ha detectado que Online Leave Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /maintenance/manage_leave_type.php

Se ha detectado que Online Leave Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /employees/manage_leave_type.php

Se ha detectado que Online Leave Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /maintenance/manage_department.php

En Simple Online Book Store System versión 1.0, en el archivo /admin_book.php los parámetros Title, Author y Description son vulnerables a un ataque de tipo Cross Site Scripting (XSS)

Se ha encontrado una vulnerabilidad clasificada como crítica en codeprojects Online Driving School. Esto afecta a una parte desconocida del archivo /login.php. La manipulación del argumento nombre de usuario conlleva a una inyección sql. Es posible iniciar el ataque de forma remota. la explotación ha sido divulgado al…

Se ha encontrado una vulnerabilidad en codeprojects Online Driving School. Ha sido calificada como crítica. Este problema afecta a una funcionalidad desconocida del archivo /registration.php. La manipulación conlleva a una carga sin restricciones. El ataque puede ser lanzado de forma remota. la explotación ha sido…

Una vulnerabilidad de Control de Acceso Roto en el plugin Beaver Builder versiones anteriores a 2.5.4.3 incluyéndola, en WordPress.

El plugin WP-UserOnline para WordPress presenta múltiples vulnerabilidades de tipo Cross-Site Scripting Almacenado en versiones hasta 2.88.0 incluyéndola. Esto es debido a que todos los campos de la sección "Naming Conventions" no sanean apropiadamente la entrada del usuario, ni la escapan en la salida. Esto hace…

Beaver Builder - WordPress Page Builder para WordPress es vulnerable a un ataque de tipo Cross-Site Scripting Almacenado por medio del valor "Image URL" encontrado en el bloque Media en versiones hasta, e incluyendo, 2.5.5.2 debido a un saneo insuficiente de entrada y escape de salida. Esto hace posible a atacantes…

El Beaver Builder - WordPress Page Builder para WordPress es vulnerable al Stored Cross-Site Scripting por medio del bloque "Text Editor" en versiones hasta, e incluyendo, la 2.5.5.2 debido a un saneo insuficiente de entrada y escape de la salida. Esto hace posible a atacantes autenticados con acceso al editor de…

Beaver Builder - WordPress Page Builder para WordPress es vulnerable a un ataque de tipo Cross-Site Scripting Almacenado por medio del parámetro "caption" añadido a las imágenes por medio del cargador de medios en versiones hasta, e incluyendo, 2.5.5.2 debido a un saneo insuficiente de entrada y escape de salida. Esto…

El Beaver Builder - WordPress Page Builder para WordPress es vulnerable a un ataque de tipo Cross-Site Scripting Almacenado por medio del valor "Caption - On Hover" asociado a las imágenes en versiones hasta, e incluyendo, la 2.5.5.2 debido a la insuficiente sanitización de la entrada y escape de la salida. Esto hace…

El plugin WP-UserOnline para WordPress es vulnerable a un ataque de tipo Cross-Site Scripting Almacenado por medio del parámetro "templates[browsingpage][text]" en versiones hasta 2.87.6 incluyéndola, debido a un saneo insuficiente de entrada y escape de la salida. Esto hace posible a atacantes autenticados con…

Se ha encontrado una vulnerabilidad en SourceCodester Online Employee Leave Management System versión 1.0. Ha sido declarada como problemática. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /admin/addemployee.php. La manipulación conlleva a una ataque de tipo cross-site request forgery. El…

Se ha detectado que Online Food Ordering System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del componente /dishes.php?res_id=