Vulnerabilidades

Se ha encontrado una vulnerabilidad en Codezips Gym Management System 1.0. Se ha clasificado como crítica. Se ve afectada una función desconocida del archivo /dashboard/admin/saveroutine.php. La manipulación del argumento rname provoca una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha…

Se encontró una vulnerabilidad en Codezips Gym Management System 1.0 y se clasificó como crítica. Este problema afecta a algunos procesos desconocidos del archivo /dashboard/admin/updateplan.php. La manipulación del argumento planid conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se…

El complemento Tracking Code Manager de WordPress anterior a la versión 2.4.0 no desinfecta ni escapa algunas de las configuraciones de su metabox al mostrarlas en la página, lo que podría permitir que los usuarios con un rol tan bajo como Colaborador realicen ataques de Cross-Site Scripting.

Se ha encontrado una vulnerabilidad clasificada como crítica en CampCodes School Management Software 1.0. Se trata de una función desconocida del archivo /edit-staff/ del componente Staff Handler. La manipulación conduce a una autorización indebida. Es posible lanzar el ataque de forma remota. El exploit ha sido…

Vulnerabilidad Cross-Site Request Forgery (CSRF) en WP Go Maps (anteriormente WP Google Maps) WP Go Maps. Este problema afecta a WP Go Maps: desde n/a hasta 9.0.40.

La vulnerabilidad de falta de autorización en Better Find and Replace de CodeSolz permite la escalada de privilegios. Este problema afecta a Better Find and Replace: desde n/d hasta 1.6.7.

Vulnerabilidad de inserción de información confidencial en un archivo o directorio de acceso externo en codection Import and export users and customers permite recuperar datos confidenciales integrados. Este problema afecta a Importar y exportar usuarios y clientes: desde n/a hasta 1.27.12.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en CodePeople Music Store permite XSS reflejado. Este problema afecta a la tienda de música: desde n/a hasta 1.1.19.

Vulnerabilidad de falta de autorización en UkrSolution Print Barcode Labels for your WooCommerce products/orders. Este problema afecta a la función de impresión de etiquetas de código de barras para productos y pedidos de WooCommerce: desde n/d hasta la versión 3.4.10.

El complemento WC Affiliate de WordPress hasta la versión 2.3.9 no desinfecta ni escapa un parámetro antes de mostrarlo nuevamente en la página, lo que genera una Cross-Site Scripting Reflejado que podría usarse contra usuarios con privilegios altos, como el administrador.

El complemento WC Affiliate – A Complete WooCommerce Affiliate Plugin para WordPress es vulnerable a Cross-Site Scripting Reflejado a través de cualquier parámetro en todas las versiones hasta la 2.4 y incluida, debido a un escape de entrada desinfección y de salida insuficiente. Esto hace posible que atacantes no…

Se ha encontrado una vulnerabilidad clasificada como problemática en CampCodes School Management Software 1.0. Se ve afectada una función desconocida del archivo /notice-list del componente Notice Board Page. La manipulación del argumento Notice conduce a Cross Site Scripting. Es posible lanzar el ataque de forma…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Popup Maker Popup Maker permite XSS almacenado. Este problema afecta a Popup Maker: desde n/a hasta 1.20.2.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en CodePeople Contact Form Email que permite XSS almacenado. Este problema afecta al correo electrónico del formulario de contacto: desde n/a hasta 1.3.52.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en CodePeople Booking Calendar Contact Form permite XSS almacenado. Este problema afecta al formulario de contacto del calendario de reservas: desde n/a hasta 1.2.55.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Lars Wallenborn Show/Hide Shortcode que permite XSS almacenado. Este problema afecta a Show/Hide Shortcode: desde n/a hasta 1.0.0.

La vulnerabilidad de neutralización incorrecta de etiquetas HTML relacionadas con script en una página web (XSS básico) en AyeCode Ltd Ketchup Shortcodes permite XSS almacenado. Este problema afecta a Ketchup Shortcodes: desde n/a hasta 0.1.2.

La vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en CodePeople Form Builder CP permite la inyección SQL. Este problema afecta al módulo de control de Form Builder desde la versión n/a hasta la versión 1.2.41.

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en Pete Dring Create with Code permite XSS basado en DOM. Este problema afecta a Create with Code: desde n/a hasta 1.4.

La vulnerabilidad Cross-Site Request Forgery (CSRF) en Laymance Technologies LLC MachForm Shortcode permite XSS almacenado. Este problema afecta al código corto MachForm: desde n/a hasta 1.4.1.

La vulnerabilidad 'limitación incorrecta de una ruta a un directorio restringido' ('Path Traversal') en Smackcoders WP Ultimate Exporter permite Absolute Path Traversal. Este problema afecta a WP Ultimate Exporter: desde n/a hasta 2.9.

La vulnerabilidad de inserción de información confidencial en los datos enviados en Code for Recovery 12 Step Meeting List permite recuperar datos confidenciales incrustados. Este problema afecta a 12 Step Meeting List: desde n/a hasta 3.16.5.

La vulnerabilidad de falta de autorización en Code for Recovery 12 Step Meeting List permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a 12 Step Meeting List: desde n/a hasta 3.16.5.

Vulnerabilidad Cross-Site Request Forgery (CSRF) en ReviewsTap ReviewsTap permite XSS almacenado. Este problema afecta a ReviewsTap: desde n/a hasta 1.1.2.

En algunas circunstancias, los artefactos de depuración cargados por CodeQL Action después de una ejecución de flujo de trabajo de escaneo de código fallida pueden contener las variables de entorno de la ejecución del flujo de trabajo, incluidos los secretos que se expusieron como variables de entorno al flujo de…