Vulnerabilidades

La vulnerabilidad de autorización faltante en weDevs WP Project Manager permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a WP Project Manager: desde n/a hasta 2.6.7.

La vulnerabilidad de autorización faltante en WP OnlineSupport, Essential Plugin Portfolio and Projects permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Portfolio y Proyectos: desde n/a hasta 1.3.7.

Se ha encontrado una vulnerabilidad clasificada como crítica en 1000 Projects Attendance Tracking Management System 1.0. Se ve afectada una función desconocida del archivo /admin/check_admin_login.php. La manipulación del argumento admin_user_name provoca una inyección SQL. Es posible lanzar el ataque de forma remota.…

Se ha encontrado una vulnerabilidad en code-projects Online Class and Exam Scheduling System 1.0. Se ha declarado como crítica. Esta vulnerabilidad afecta al código desconocido del archivo /pages/teacher_save.php. La manipulación del argumento salut conduce a una inyección SQL. El ataque puede iniciarse de forma…

GLPI es un paquete de software gratuito de gestión de activos y TI. A partir de la versión 9.5.0 y antes de la versión 10.0.17, un usuario no autenticado puede recuperar todos los identificadores de sesión y utilizarlos para robar cualquier sesión válida. La versión 10.0.17 contiene un parche para este problema.

GLPI es un paquete de software gratuito de gestión de activos y TI. A partir de la versión 0.80 y antes de la versión 10.0.17, un usuario autenticado puede utilizar un endpoint de la aplicación para eliminar cualquier cuenta de usuario. La versión 10.0.17 contiene un parche para este problema.

GLPI es un paquete de software gratuito de gestión de activos y TI. A partir de la versión 0.80 y antes de la versión 10.0.17, un administrador con acceso al contenido de las notificaciones enviadas puede tomar el control de una cuenta con mayores privilegios. La versión 10.0.17 contiene un parche para este problema.

GLPI es un paquete de software gratuito de gestión de activos y TI. A partir de la versión 9.1.0 y antes de la versión 10.0.17, un técnico con acceso a la API puede tomar el control de una cuenta con mayores privilegios. La versión 10.0.17 contiene un parche para este problema.

GLPI es un paquete de software gratuito de gestión de activos y TI. A partir de la versión 9.3.0 y antes de la versión 10.0.17, un usuario autenticado puede usar la API para tomar el control de cualquier usuario que tenga el mismo nivel de privilegios o uno inferior. La versión 10.0.17 contiene un parche para este…

PwnDoc es un generador de informes de pruebas de penetración. En versiones hasta la 0.5.3 inclusive, un usuario autenticado puede hacer que el backend se bloquee al generar un `UnhandledPromiseRejection` en las auditorías, lo que hace que salga del backend. El usuario no necesita saber el ID de auditoría, ya que un ID…

PwnDoc es un generador de informes de pruebas de penetración. Antes del commit 1d4219c596f4f518798492e48386a20c6e9a2fe6, un usuario autenticado que puede actualizar y descargar plantillas puede inyectar secuencias de path traversal (`../`) en la propiedad de extensión de archivo para leer archivos arbitrarios en el…

Se ha encontrado una vulnerabilidad en Online Class and Exam Scheduling System 1.0. Se ha calificado como crítica. Este problema afecta a algunos procesos desconocidos del archivo class_update.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha…

Se ha encontrado una vulnerabilidad en Admin Dashboard 1.0. Se ha declarado como problemática. Esta vulnerabilidad afecta al código desconocido del archivo /vendor_management.php. La manipulación del argumento username provoca cross site scripting. El ataque se puede iniciar de forma remota. El exploit se ha hecho…

Se ha encontrado una vulnerabilidad en WeiYe-Jing datax-web 2.1.1. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo /api/job/add/. La manipulación del argumento glueSource provoca la inyección de comandos en el sistema operativo. Es posible iniciar el ataque de forma remota. El exploit se ha…

Se encontró una falla en Rustls 0.23.13 y API relacionadas. Esta vulnerabilidad permite la denegación de servicio (pánico) a través de un mensaje ClientHello de TLS fragmentado.

Se descubrió un problema en Django 5.1 anterior a 5.1.4, 5.0 anterior a 5.0.10 y 4.2 anterior a 4.2.17. El uso directo de la búsqueda django.db.models.fields.json.HasKey, cuando se utiliza una base de datos Oracle, está sujeto a inyección SQL si se utilizan datos no confiables como valor de lhs. (Las aplicaciones que…

Se descubrió un problema en Django 5.1 anterior a 5.1.4, 5.0 anterior a 5.0.10 y 4.2 anterior a 4.2.17. El método strip_tags() y el filtro de plantilla striptags están sujetos a un posible ataque de denegación de servicio a través de ciertas entradas que contienen secuencias grandes de entidades HTML incompletas…

El complemento Pojo Forms para WordPress es vulnerable a la ejecución arbitraria de códigos cortos mediante la acción AJAX form_preview_shortcode en todas las versiones hasta la 1.4.7 incluida. Esto se debe a que el software permite a los usuarios ejecutar una acción que no valida correctamente un valor antes de…

Se ha encontrado una vulnerabilidad en 1000 Projects Beauty Parlour Management System 1.0. Se ha clasificado como crítica. Se ve afectada una función desconocida del archivo /admin/edit-customer-detailed.php. La manipulación del nombre del argumento provoca una inyección SQL. Es posible lanzar el ataque de forma…

Se ha encontrado una vulnerabilidad en code-projects Simple CRUD Functionality 1.0 y se ha clasificado como problemática. Esta vulnerabilidad afecta al código desconocido del archivo /index.php. La manipulación del argumento newtitle/newdescr provoca cross site scripting. El ataque puede iniciarse de forma remota. El…

Se ha encontrado una vulnerabilidad clasificada como crítica en CodeZips Project Management System 1.0. Afecta a una parte desconocida del archivo /index.php. La manipulación del argumento email provoca una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit ha sido divulgado al público y puede…

Se ha encontrado una vulnerabilidad en 1000 Projects Library Management System 1.0. Se ha declarado como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /brains/stu.php. La manipulación del argumento useri conduce a una inyección SQL. El ataque se puede ejecutar de forma remota. El…

Se ha encontrado una vulnerabilidad en 1000 Projects Library Management System 1.0. Se ha clasificado como crítica. Se ve afectada una función desconocida del archivo /showbook.php. La manipulación del argumento q provoca una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha hecho público y…

Se ha encontrado una vulnerabilidad en code-projects Hotel Management System 1.0 y se ha clasificado como problemática. Este problema afecta a algunos procesos desconocidos del archivo hotelnew.c del componente Available Room Handler. La manipulación del argumento admin_entry provoca un desbordamiento del búfer basado…

Se ha encontrado una vulnerabilidad en code-projects Hotel Management System 1.0 y se ha clasificado como problemática. Esta vulnerabilidad afecta al código desconocido del componente Administrator Login Password Handler. La manipulación del argumento Str2 provoca un desbordamiento del búfer basado en la pila. El…