Vulnerabilidades

Travel Booking WordPress Theme theme para WordPress es vulnerable a la inyección SQL ciega basada en tiempo a través del parámetro 'order_id' en todas las versiones hasta la 3.1.6 incluida, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de preparación suficiente en la…

Las versiones del paquete unisharp/laravel-filemanager anteriores a la 2.9.1 son vulnerables a la ejecución remota de código (RCE) mediante el uso de un tipo MIME válido y la inserción del carácter . después de la extensión del archivo php. Esto permite al atacante ejecutar código malicioso.

Laravel Pulse es una herramienta de monitoreo de rendimiento de aplicaciones en tiempo real y un panel de control para aplicaciones Laravel. Se ha descubierto una vulnerabilidad en Laravel Pulse anterior a la versión 1.3.1 que podría permitir la ejecución remota de código a través del método público `remember()` en el…

Vulnerabilidad de autorización faltante en WP Travel WP Travel permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a WP Travel: desde n/a hasta 9.6.0.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Simple Travel Map de Thomas Hoefter permite XSS almacenado. Este problema afecta a Simple Travel Map: desde n/a hasta 0.1.

El complemento WP Travel Engine – Tour Booking Plugin – Tour Operator Software para WordPress es vulnerable a la modificación no autorizada de datos debido a una verificación de capacidad faltante en la función wpte_onboard_save_function_callback() en todas las versiones hasta la 6.2.1 incluida. Esto permite que…

FileManager proporciona una interfaz de administración de Backpack para archivos y carpetas. Antes de la versión 3.0.9, la deserialización de datos no confiables del parámetro mimes podía provocar la ejecución remota de código. Esta vulnerabilidad se solucionó en la versión 3.0.9.

Laravel es un framework de aplicaciones web. Cuando la directiva de php register_argc_argv está establecida en on y los usuarios llaman a cualquier URL con una cadena de consulta especialmente manipulada, pueden cambiar el entorno que utiliza el framework al procesar la solicitud. La vulnerabilidad se corrigió en…

HCL Traveler para Microsoft Outlook (HTMO) es susceptible a una vulnerabilidad de flujo de control. La aplicación no gestiona de forma adecuada su flujo de control durante la ejecución, lo que crea condiciones en las que el flujo de control puede modificarse de forma inesperada.

La vulnerabilidad de carga de archivos en Laravel CMS v.1.4.7 y anteriores permite a un atacante remoto ejecutar código arbitrario a través del componente shell.php.

Se ha encontrado una vulnerabilidad en travels-java-api de mariazevedo88 hasta la versión 5.0.1 y se ha clasificado como problemática. Este problema afecta a la función doFilterInternal del archivo travels-java-api-master\src\main\java\io\github\mariazevedo88\travelsjavaapi\filters\JwtAuthenticationTokenFilter.java…

La vulnerabilidad de cross site scripting en addcategory.php en projectworld's Travel Management System v1.0 permite a un atacante remoto inyectar código arbitrario a través del parámetro t2.

La inyección SQL en loginform.php en ProjectWorld's Travel Management System v1.0 permite a atacantes remotos eludir la autenticación mediante inyección SQL en los campos 'username' y 'password'.

La vulnerabilidad de inyección SQL en projectworlds Travel management System v.1.0 permite a un atacante remoto ejecutar código arbitrario a través del parámetro 't2' en deletesubcategory.php.

La vulnerabilidad de autorización faltante en MagePeople Team WpTravelly permite acceder a funcionalidades que no están correctamente restringidas por las ACL. Este problema afecta a WpTravelly: desde n/a hasta 1.7.7.

Laravel Reverb proporciona un backend de comunicación WebSocket en tiempo real para aplicaciones Laravel. Antes de la versión 1.4.0, había un problema en el que no se verificaban las firmas de verificación para las solicitudes enviadas a la API compatible con Pusher de Reverb. Esta API se utiliza en escenarios como la…

itsourcecode Online Tours and Travels Management System v1.0 es vulnerable a una inyección SQL (SQLI) a través de un payload manipulado para el parámetro val-email en forget_password.php.

Livewire es un framework full-stack para Laravel que permite componentes de UI dinámicos sin salir de PHP. En livewire/livewire `< v3.5.2`, la extensión de archivo de un archivo cargado se adivina en función del tipo MIME. Como resultado, la extensión de archivo real del nombre de archivo no se valida. Por lo…

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en WP Travel permite XSS almacenado. Este problema afecta a WP Travel: desde n/a hasta 9.3.1.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en WP Travel. WP Travel Gutenberg Blocks permite XSS almacenado. Este problema afecta a WP Travel Gutenberg Blocks: desde n/a hasta 3.6.0.

itsourcecode Online Tours and Travels Management System v1.0 es vulnerable a cross-site scripting (XSS) a través de un payload manipulado para los parámetros val-username, val-email, val-suggestions, val-digits y state_name en travelling.php.

El ejecutable de HCL Traveler para Microsoft Outlook (HTMO.exe) está marcado como software potencialmente malicioso o una aplicación no reconocida.

Gigastone TR1 Travel Router R101 v1.0.2 es vulnerable a la inyección de comandos. Esto permite que un atacante autenticado ejecute comandos arbitrarios en el dispositivo mediante el envío de una solicitud HTTP manipulada al parámetro ssid de la solicitud.

En Brave Android anterior a v1.67.116, los dominios en la ventana emergente Brave Shields se eliminan de la derecha en lugar de la izquierda, lo que puede generar confusión de dominios.

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en Brave Brave Popup Builder. Este problema afecta a Brave Popup Builder: desde n/a hasta 0.7.0.