Vulnerabilidades

Se ha encontrado una vulnerabilidad en Rigatur Online Booking and Hotel Management System versión aff6409. Ha sido declarada como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo login.php del componente POST Request Handler. La manipulación del argumento email/pass conlleva a una…

Se ha encontrado una vulnerabilidad, clasificada como problemática, en SourceCodester Online Admission System. Afectada es una función desconocida del archivo index.php. La manipulación del argumento eid con la entrada 8(/h3)(script)alert(1)(/script) conlleva a un ataque de tipo cross site scripting. Es posible lanzar…

Se ha encontrado una vulnerabilidad en SourceCodester Online Admission System y ha sido clasificada como crítica. Este problema afecta a un procesamiento desconocido del componente GET Parameter Handler. La manipulación del argumento eid conlleva a una inyección sql. La explotación ha sido divulgada al público y puede…

Se ha encontrado una vulnerabilidad en SourceCodester Online Admission System y ha sido clasificada como crítica. Esta vulnerabilidad afecta a código desconocido del componente POST Parameter Handler. La manipulación del argumento shift conlleva a una inyección sql. El ataque puede ser iniciado remotamente. La…

Se ha detectado que Online Tours And Travels Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro pname en el archivo /admin/operations/packages.php

El plugin Event Timeline de WordPress versiones hasta 1.1.5, no sanea ni escapa del texto de la línea de tiempo, lo que podría permitir a usuarios con altos privilegios, como el administrador, llevar a cabo ataques de tipo Cross-Site Scripting incluso cuando unfiltered_html está deshabilitado

Una vulnerabilidad de tipo cross-site scripting (XSS) en el archivo /index.php/?p=report de Online Fire Reporting System versión v1.0, permite a atacantes ejecutar scripts web o HTML arbitrarios por medio de una carga útil diseñada inyectada en el campo de texto "Contac #"

Online Fire Reporting System versión 1.0, es vulnerable a una inyección SQL por medio del parámetro date.

Dell EMC PowerStore, versiones anteriores a v3.0.0.0, contienen una vulnerabilidad de secuestro de DLL en PSTCLI. Un atacante local puede explotar potencialmente esta vulnerabilidad para ejecutar código arbitrario, escalar privilegios y omitir las soluciones de la lista de permisos del software, conllevando la toma de…

Se ha encontrado una vulnerabilidad en Online Hotel Booking System versión 1.0 y ha sido clasificada como crítica. Este problema afecta a una funcionalidad desconocida del archivo edit_room_cat.php del componente Room Handler. La manipulación del argumento roomname conlleva una inyección sql. El ataque puede ser…

Se ha encontrado una vulnerabilidad en Online Hotel Booking System versión 1.0 y ha sido clasificado como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo edit_all_room.php del componente Room Handler. La manipulación del argumento id con el input…

El repositorio cheo0/MercadoEnLineaBack versiones hasta 04-05-2022 en GitHub, permite un salto de ruta absoluto porque la función send_file de Flask es usada de forma no segura

Se ha detectado que Online Accreditation Management versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro USERNAME en el archivo process.php

Akashi es una implementación de servidor de código abierto del videojuego Attorney Online basado en el universo de Ace Attorney. Las versiones afectadas de Akashi están sujetas a un ataque de denegación de servicio. Un atacante puede usar un paquete de pruebas especialmente diseñado para realizar una modificación…

EQS Integrity Line Professional versiones hasta 01-07-2022, permite un ataque de tipo XSS almacenado por medio de una entrada de informante diseñada.

Una vulnerabilidad de tipo Cross-site Scripting (XSS) - Almacenado en el repositorio de Github outline/outline versiones anteriores a v0.64.4

Se ha encontrado una vulnerabilidad clasificada como crítica en Online Hotel Booking System Pro versión 1.2. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /roomtype-details.php. La manipulación del argumento tid conlleva a una inyección sql. El ataque puede ser lanzado remotamente. La…

Se ha encontrado una vulnerabilidad clasificada como crítica en Online Hotel Booking System Pro Plugin versión 1.0. Está afectada una función desconocida del archivo /front/roomtype-details.php. La manipulación del argumento tid conlleva a una inyección sql. Es posible lanzar el ataque de forma remota. La explotación…

Se ha detectado que Online Railway Reservation System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /classes/Master.php?f=delete_service

Se ha detectado que Online Railway Reservation System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /classes/Master.php?f=delete_schedule

Se ha detectado que Online Railway Reservation System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /classes/Master.php?f=delete_train

Se ha detectado que Online Railway Reservation System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /classes/Master.php?f=delete_message

Se ha detectado que Online Railway Reservation System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /classes/Master.php?f=delete_reservation

Se ha detectado que Online Railway Reservation System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /admin/inquiries/view_details.php

El plugin Site Offline o Coming Soon de WordPress versiones hasta 1.6.6, no presenta una comprobación de CSRF cuando actualiza sus ajustes, y también carece de saneo así como de escapes en algunos de ellos. Como resultado, los atacantes podrían hacer que un administrador conectado los cambie y ponga cargas útiles de…