Vulnerabilidades

Se ha encontrado una falla en itsourcecode Event Management System 1.0. El elemento afectado es una función desconocida del archivo /admin/navbar.php. Si se ejecuta el argumento 'page' manipulado se puede provocar un cross-site scripting. El ataque puede realizarse de forma remota. El exploit ha sido publicado y puede…

Se detectó una vulnerabilidad en itsourcecode Event Management System 1.0 que afectada a una función desconocida del archivo /admin/index.php. Si se manipula el argumento ID se puede provocar una inyección SQL. Es posible explotar el ataque en remoto. El exploit es ahora público y puede ser usado.

Se ha encontrado una falla en ShuoRen Smart Heating Integrated Management Platform 1.0.0, la cual afecta a una funcionalidad desconocida del archivo /MP/Service/Webservice/ExampleNodeService.asmx. Si se manipula el argumento File puede producirse una carga sin restricciones. Es posible lanzar el ataque de forma…

Una vulnerabilidad de escalada de privilegios (PE) en la aplicación Tencent PC Manager hasta la versión 17.10.28554.205 en dispositivos Windows permite a un usuario local ejecutar programas con privilegios elevados. Sin embargo, la ejecución requiere que el usuario local sea capaz de explotar con éxito una condición…

Se encontró Cross-Site Scripting (XSS) Almacenado en la página /admin/edit_user.php de Society Management System Portal V1.0, lo que permite a atacantes remotos inyectar y almacenar código JavaScript arbitrario que se ejecuta en los navegadores de los usuarios. Esta vulnerabilidad puede ser explotada a través del…

Dell Repository Manager (DRM), versiones anteriores a la 3.4.8, contiene una vulnerabilidad de elemento de ruta de búsqueda no controlada (Uncontrolled Search Path Element). Un atacante con pocos privilegios y acceso local podría potencialmente explotar esta vulnerabilidad, lo que llevaría a la ejecución de código…

Se identificó una vulnerabilidad en SourceCodester Student Result Management System 1.0. Esto afecta una función desconocida del archivo /admin/core/drop_user.PHP. Dicha manipulación del argumento ID conduce a denegación de servicio. El ataque puede ejecutarse de forma remota. El exploit está disponible públicamente y…

Se detectó una vulnerabilidad en SourceCodester Student Result Management System 1.0 que impacta a una función desconocida del archivo /admin/core/import_users.php del componente Bulk Import. Si se manipula el argumento File se pueden provocar controles de acceso inadecuados. Es posible explotar el ataque en remoto.…

Zohocorp ManageEngine ADSelfService Plus versiones 6522 e inferiores son vulnerables a inyección SQL autenticada en la opción de informe de búsqueda.

Una falla de seguridad ha sido descubierta en Tosei Online Store Management System ??????????? 1.01. Se ve afectado el sistema de funciones del archivo /cgi-bin/monitor.php del componente Gestor de Solicitudes POST HTTP. La manipulación del argumento DevId da como resultado una inyección de comandos del sistema…

Una vulnerabilidad fue identificada en SapneshNaik Student Management System hasta f4b4f0928f0b5551a28ee81ae7e7fe47d9345318. Esto afecta una función desconocida del archivo index.PHP. Dicha manipulación del argumento Error conduce a cross-site scripting. El ataque puede ser lanzado remotamente. El exploit está…

Se encontró una vulnerabilidad en itsourcecode Student Management System 1.0. El elemento afectado es una función desconocida del archivo /add_student/ del componente Add Student Module. La manipulación resulta en cross-site scripting. Es posible lanzar el ataque de forma remota. El exploit se ha hecho público y…

Una vulnerabilidad ha sido encontrada en SourceCodester Student Result Management System 1.0. El elemento afectado es una función desconocida del archivo /srms/script/admin/core/update_smtp.php. La manipulación conduce a controles de acceso inadecuados. Es posible iniciar el ataque remotamente. El exploit ha sido…

Se determinó una vulnerabilidad en itsourcecode Vehicle Management System 1.0. Afecta a una función desconocida del archivo /billaction.php. La ejecución de una manipulación del argumento ID puede conducir a una inyección SQL. El ataque puede lanzarse remotamente. El exploit ha sido divulgado públicamente y puede…

Foscam Video Management System 1.1.6.6 contiene una vulnerabilidad de desbordamiento de búfer en el campo UID que permite a atacantes locales bloquear la aplicación al proporcionar una cadena excesivamente larga. Los atacantes pueden introducir un búfer de 5000 caracteres en el parámetro UID durante la adición de…

Vulnerabilidad de Cross Site Scripting en el software Key Systems Inc Global Facilities Management v. 20230721a permite a un atacante remoto ejecutar código arbitrario a través de los parámetros selectgroup y gn en el endpoint /?Function=Groups.

Una vulnerabilidad de Cross Site Scripting en el software Key Systems Inc Global Facilities Management v. 20230721a permite a un atacante remoto ejecutar código arbitrario a través del parámetro de función.

Un problema en el software de gestión de instalaciones globales de Key Systems Inc v.20230721a permite a un atacante remoto escalar privilegios a través del componente PIN de la funcionalidad de inicio de sesión.

Un problema en el software de gestión de instalaciones globales de Key Systems Inc v.20230721a permite a un atacante remoto obtener información sensible a través del parámetro de consulta sid.

Vulnerabilidad de Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') en Shahjada Download Manager Addons for Elementor wpdm-elementor permite Inyección SQL Ciega. Este problema afecta a Download Manager Addons for Elementor: desde n/a hasta <= 1.3.0.

Vulnerabilidad de deserialización de datos no confiables en Dotstore Woocommerce Category Banner Management banner-management-for-woocommerce permite la inyección de objetos. Este problema afecta a Woocommerce Category Banner Management: desde n/a hasta <= 2.5.1.

Vulnerabilidad de deserialización de datos no confiables en magepeopleteam Booking and Rental Manager booking-and-rental-manager-for-woocommerce permite la inyección de objetos. Este problema afecta a Booking and Rental Manager: desde n/a hasta <= 2.5.9.

Vulnerabilidad de deserialización de datos no confiables en Kleor Contact Manager contact-manager permite la inyección de objetos. Este problema afecta a Contact Manager: desde n/a hasta <= 9.1.1.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en anmari amr cron manager amr-cron-manager permite XSS Reflejado. Este problema afecta a amr cron manager: desde n/a hasta <= 2.3.

Una vulnerabilidad de desbordamiento negativo de enteros está presente en la implementación de Silicon Lab de las API PSA Crypto y SE Manager EC-JPAKE durante el análisis de ZKP. Activar el desbordamiento negativo puede provocar un fallo grave, causando una denegación de servicio temporal.