Vulnerabilidades

Vulnerabilidad de autorización faltante en 10Web 10Web Map Builder para Google Maps permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a 10Web Map Builder para Google Maps: desde n/a hasta 1.0.73.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en ConvertCalculator ConvertCalculator para WordPress permite XSS almacenado. Este problema afecta a ConvertCalculator para WordPress: desde n/a hasta 1.1.1.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Perfect Solution WP eCommerce Quickpay permite XSS reflejado. Este problema afecta a WP eCommerce Quickpay: desde n/a hasta 1.1.0.

La vulnerabilidad de autorización faltante en RevenueHunt Product Recommendation Quiz para eCommerce permite explotar los niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a RevenueHunt Product Recommendation Quiz para eCommerce: desde n/a hasta 2.1.2.

Vulnerabilidad de autorización faltante en quillforms.com Quill Forms permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Quill Forms: desde n/a hasta 3.3.0.

La vulnerabilidad de autorización faltante en Farhan Noor ApplyOnline – Application Form Builder y Manager permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a ApplyOnline – Application Form Builder y Manager: desde n/a hasta 2.5.3.

Se ha encontrado una vulnerabilidad clasificada como crítica en el código de proyectos Job Recruitment 1.0. Este problema afecta a un procesamiento desconocido del archivo /_parse/_call_main_search_ajax.php del componente Seeker Profile Handler. La manipulación del argumento s1 provoca una inyección SQL. El ataque…

Se ha encontrado una vulnerabilidad clasificada como crítica en el código de proyectos Job Recruitment 1.0. Esta vulnerabilidad afecta al código desconocido del archivo /_parse/_call_job/search_ajax.php del componente Job Post Handler. La manipulación del argumento n provoca una inyección SQL. El ataque puede…

Se ha encontrado una vulnerabilidad clasificada como crítica en code-projects Job Recruitment 1.0. Afecta a una parte desconocida del archivo /_parse/_feedback_system.php. La manipulación del argumento person conduce a la inyección SQL. Es posible iniciar el ataque de forma remota. La vulnerabilidad se ha revelado al…

La vulnerabilidad de falta de autorización en Porthas Inc. Contact Form, Survey y Form Builder – MightyForms permite explotar los niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Contact Form, Survey & Form Builder – MightyForms: desde n/a hasta 1.3.9.

Vulnerabilidad de control inadecuado del nombre de archivo para la declaración Include/Require en el programa PHP ('Inclusión de archivo remoto PHP') en Themify Themify Builder permite la inclusión de archivos locales PHP. Este problema afecta a Themify Builder: desde n/a hasta 7.6.3.

Se ha encontrado una vulnerabilidad clasificada como problemática en ruifang-tech Rebuild 3.8.6. Afecta a una parte desconocida del archivo /project/050-9000000000000001/tasks del componente Project Tasks Section. La manipulación de la descripción del argumento provoca cross site scripting. Es posible iniciar el…

Se descubrió un problema en Kurmi Provisioning Suite anterior a 7.9.0.35, 7.10.x a 7.10.0.18 y 7.11.x a 7.11.0.15. Una vulnerabilidad de discrepancia de respuesta observable en la acción sendPasswordReinitLink de la página unlogged.do permite a atacantes remotos probar si un nombre de usuario es válido o no. Esto…

Se descubrió un problema en Kurmi Provisioning Suite anterior a 7.9.0.35, 7.10.x a 7.10.0.18 y 7.11.x a 7.11.0.15. Una vulnerabilidad de path traversal en el servlet DocServlet permite a atacantes remotos recuperar cualquier archivo de la carpeta de instalación de la aplicación web Kurmi, por ejemplo, archivos como el…

Se descubrió un problema en Kurmi Provisioning Suite anterior a la versión 7.9.0.35 y de la versión 7.10.x a la 7.10.0.18. Una vulnerabilidad de inclusión de archivos locales y directory traversal en la página logsSys.do permite a atacantes remotos (autenticados como administradores) activar la visualización de…

Una vulnerabilidad de cross-site scripting (XSS) en graphicCustomization.do page en Kurmi Provisioning Suite anterior a 7.9.0.38, 7.10.x a 7.10.0.18 y 7.11.x a 7.11.0.15 permite a atacantes remotos (autenticados como administradores del sistema) inyectar secuencias de comandos web o HTML arbitrarios a través del campo…

Se descubrió un problema en Kurmi Provisioning Suite 7.9.0.33. Si se recibe un encabezado X-Forwarded-For durante la autenticación, la aplicación Kurmi registrará la dirección IP (posiblemente falsificada) mencionada en ese encabezado en lugar de la dirección IP real desde la que el usuario inició sesión. Esta…

Se ha encontrado una vulnerabilidad en ruifang-tech Rebuild 3.8.6. Se ha clasificado como problemática. Afecta a una parte desconocida del archivo /user/admin-verify del componente Admin Verification Page. La manipulación del argumento nexturl con la entrada http://localhost/evil.html provoca una redirección abierta.…

Se ha encontrado una vulnerabilidad en code-projects Job Recruitment 1.0. Se ha clasificado como problemática. La función fln_update del archivo /_parse/_all_edits.php está afectada. La manipulación del argumento fname/lname provoca ataques de cross site scripting. Es posible lanzar el ataque de forma remota. El…

Se ha encontrado una vulnerabilidad en code-projects Job Recruitment 1.0 y se ha clasificado como problemática. Este problema afecta a la función cn_update del archivo /_parse/_all_edits.php. La manipulación del argumento cname provoca cross site scripting. El ataque puede iniciarse de forma remota. El exploit se ha…

Se ha encontrado una vulnerabilidad en code-projects Job Recruitment 1.0 y se ha clasificado como crítica. Esta vulnerabilidad afecta a la función add_req del archivo /_parse/_all_edits.php. La manipulación del argumento jid/limit conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit ha…

Se ha encontrado una vulnerabilidad clasificada como crítica en code-projects Job Recruitment 1.0. La función edit_jobpost del archivo /_parse/_all_edits.php está afectada por esta vulnerabilidad. La manipulación del argumento jobtype conduce a una inyección SQL. El ataque puede ejecutarse de forma remota. El exploit…

Se ha encontrado una vulnerabilidad clasificada como crítica en code-projects Job Recruitment 1.0. La función fln_update del archivo /_parse/_all_edits.php está afectada. La manipulación del argumento fname/lname provoca una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit ha sido divulgado al…

Se ha encontrado una vulnerabilidad en code-projects Job Recruitment 1.0. Se ha calificado como crítica. Este problema afecta a la función cn_update del archivo /_parse/_all_edits.php. La manipulación del argumento cname/url conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha hecho…

Se ha encontrado una vulnerabilidad en code-projects Job Recruitment 1.0 y se ha clasificado como crítica. Este problema afecta a la función add_xp del archivo /_parse/_all_edits.php. La manipulación del argumento job_company provoca una inyección SQL. El ataque puede ejecutarse de forma remota. El exploit se ha hecho…