Vulnerabilidades

Se encontró una vulnerabilidad en el código fuente Laravel Property Management System 1.0. Ha sido declarada problemática. Una función desconocida del archivo /admin/notes/create del componente Notes Page es afectada por esta vulnerabilidad. La manipulación del argumento Texto de la nota conduce a cross site…

Se encontró una vulnerabilidad en su código fuente Laravel Property Management System 1.0. Ha sido clasificada como crítica. La función UpdateDocumentsRequest del archivo DocumentsController.php es afectada por la vulnerabilidad. La manipulación conduce a una carga sin restricciones. Es posible lanzar el ataque de…

Una vulnerabilidad fue encontrada en el código fuente Laravel Property Management System 1.0 y clasificada como crítica. Este problema afecta la función de carga del archivo PropertiesController.php. La manipulación del archivo de argumentos conduce a una carga sin restricciones. El ataque puede iniciarse de forma…

La vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en WP Travel WP Travel Gutenberg Blocks permite XSS Almacenado. Este problema afecta a WP Travel Gutenberg Blocks: desde n/a hasta 3.5.1.

Una vulnerabilidad fue encontrada en el código fuente Laravel Accounting System 1.0 y clasificada como crítica. Esto afecta a una parte desconocida del archivo app/Http/Controllers/HomeController.php. La manipulación de la imagen del argumento conduce a una carga sin restricciones. Es posible iniciar el ataque de…

Se encontró una vulnerabilidad en kirilkirkov Ecommerce-Laravel-Bootstrap hasta 1f1097a3448ce8ec53e034ea0f70b8e2a0e64a87. Ha sido calificada como crítica. La función getCartProductsIds del archivo app/Cart.php es afectada por esta vulnerabilidad. La manipulación del argumento laraCart conduce a la deserialización. El…

Se descubrió que Laravel v11.x contiene una vulnerabilidad de XML External Entity (XXE).

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en WP Travel Engine permite XSS almacenado. Este problema afecta a WP Travel Engine: desde n/a hasta 5.9.1.

Vulnerabilidad de gestión de privilegios inadecuada en Themeenergy BookYourTravel permite la escalada de privilegios. Este problema afecta a BookYourTravel: desde n/a hasta 8.18.17.

Una vulnerabilidad ha sido encontrada en SourceCodester Online Tours & Travels Management 1.0 y clasificada como crítica. Esto afecta a una parte desconocida del archivo sms_setting.php. La manipulación del argumento uname conduce a la inyección de SQL. Es posible iniciar el ataque de forma remota. El exploit ha…

Se ha identificado una posible vulnerabilidad de tiempo de verificación a tiempo de uso (TOCTOU) en el BIOS de HP para ciertos productos de PC HP, que podría permitir la ejecución de código arbitrario, denegación de servicio y divulgación de información. HP está lanzando actualizaciones de BIOS para mitigar la…

Una vulnerabilidad de control de acceso inadecuado en las aplicaciones de viaje de Talya Informatics permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a las aplicaciones de viaje: anteriores a v17.0.68.

La vulnerabilidad de omisión de autorización a través de clave controlada por el usuario en las aplicaciones de viaje de Talya Informatics permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a las aplicaciones de viaje: anteriores a v17.0.68.

Se encontró una vulnerabilidad en nasirkhan Laravel Starter hasta 11.8.0. Ha sido calificada como problemática. Una función desconocida del archivo /forgot-password del componente Password Reset Handler es afectada por esta vulnerabilidad. La manipulación del argumento Correo electrónico conduce a una discrepancia de…

Vulnerabilidad de autorización faltante en WP Travel Engine. Este problema afecta a WP Travel Engine: desde n/a hasta 5.8.0.

La vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Brave Brave Popup Builder permite XSS Almacenado. Este problema afecta a Brave Popup Builder: desde n/a hasta 0.6.8.

Statamic es un CMS con tecnología Laravel + Git manipulado para crear sitios web. En las versiones afectadas, los usuarios que se registren a través de la etiqueta `user:register_form` tendrán la confirmación de su contraseña almacenada en texto sin formato en su archivo de usuario. Esto solo afecta a los sitios que…

El complemento The WordPress Tour & Travel Booking Plugin for WooCommerce – WpTravelly para WordPress es vulnerable a modificaciones no autorizadas de datos debido a una falta de verificación de capacidad en la función 'ttbm_new_place_save' en todas las versiones hasta la 1.7.1 incluida. Esto hace posible que…

SAP My Travel Requests no realiza las comprobaciones de autorización necesarias para un usuario autenticado, lo que da lugar a una escalada de privilegios. Si la explotación tiene éxito, el atacante puede cargar un archivo adjunto malicioso a una solicitud de viaje de negocios, lo que tendrá un bajo impacto en la…

Un problema en Laravel Framework 8 a 11 podría permitir que un atacante remoto descubra las credenciales de la base de datos en Storage/logs/laravel.log.

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en MagePeople Team WpTravelly. Este problema afecta a WpTravelly: desde n/a hasta 1.6.0.

wn-dusk-plugin (complemento Dusk) es un complemento que integra las pruebas del navegador Laravel Dusk en Winter CMS. El complemento Dusk proporciona algunas rutas especiales como parte de su framework de prueba para permitir que un entorno de navegador (como Chrome sin cabeza) actúe como un usuario en el complemento…

Vulnerabilidad de Server-Side Request Forgery (SSRF) en Brave Brave Popup Builder. Este problema afecta a Brave Popup Builder: desde n/a hasta 0.6.5.

Neutralización inadecuada de elementos especiales utilizados en una vulnerabilidad de comando SQL ("Inyección SQL") en WP Travel Engine. Este problema afecta a WP Travel Engine: desde n/a hasta 5.7.9.

Neutralización inadecuada de elementos especiales utilizados en una vulnerabilidad de comando SQL ("Inyección SQL") en WP Travel Engine. Este problema afecta a WP Travel Engine: desde n/a hasta 5.7.9.