Vulnerabilidades

Se ha encontrado una vulnerabilidad clasificada como crítica en Codezips Sales Management System 1.0. Afecta a una parte desconocida del archivo deletecustind.php. La manipulación del argumento id provoca una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha hecho público y puede utilizarse.

Se ha encontrado una vulnerabilidad en Codezips Sales Management System 1.0. Se ha calificado como crítica. Este problema afecta a algunas funciones desconocidas del archivo checkuser.php. La manipulación del nombre del argumento provoca una inyección SQL. El ataque puede ejecutarse de forma remota. El exploit se ha…

Se ha encontrado una vulnerabilidad en Codezips Sales Management System 1.0. Se ha declarado como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo deletecustcom.php. La manipulación del argumento id provoca una inyección SQL. El ataque se puede ejecutar de forma remota. El exploit se ha…

Se ha encontrado una vulnerabilidad en code-projects Blood Bank System 1.0 y se ha clasificado como problemática. Esta vulnerabilidad afecta al código desconocido del archivo /viewrequest.php. La manipulación conduce a Cross-Site Scripting. El ataque puede iniciarse de forma remota. El exploit se ha hecho público y…

Se ha encontrado una vulnerabilidad clasificada como crítica en code-projects Pharmacy Management System 1.0. Este problema afecta a algunas funciones desconocidas del archivo /manage_supplier.php. La manipulación del argumento id provoca una inyección SQL. El ataque puede ejecutarse de forma remota. El exploit se ha…

Se ha encontrado una vulnerabilidad clasificada como crítica en code-projects Pharmacy Management System 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /add_new_supplier.php. La manipulación del nombre del argumento conduce a una inyección SQL. El ataque puede ejecutarse de forma remota.…

Se ha encontrado una vulnerabilidad clasificada como crítica en code-projects Pharmacy Management System 1.0. Se ve afectada una función desconocida del archivo /add_new_purchase.php?action=is_supplier. La manipulación del nombre del argumento provoca una inyección SQL. Es posible lanzar el ataque de forma remota. El…

Se ha encontrado una vulnerabilidad en code-projects Pharmacy Management System 1.0. Se ha calificado como crítica. Este problema afecta a algunos procesos desconocidos del archivo /manage_medicine.php?action=delete. La manipulación del argumento id provoca una inyección SQL. El ataque puede iniciarse de forma remota.…

Se ha encontrado una vulnerabilidad en code-projects Pharmacy Management System 1.0. Se ha declarado como crítica. Esta vulnerabilidad afecta al código desconocido del archivo /manage_invoice.php. La manipulación del argumento invoice_number conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El…

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en CrossedCode bVerse Convert permite XSS almacenado. Este problema afecta a bVerse Convert: desde n/a hasta 1.3.7.1.

El complemento Arconix Shortcodes para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del código abreviado "button" del complemento en todas las versiones hasta la 2.1.12 incluida, debido a una desinfección de entrada insuficiente y al escape de salida en los atributos proporcionados por el…

El complemento SendGrid para WordPress es vulnerable a la pérdida no autorizada de datos debido a la falta de una comprobación de capacidad en la función 'wp_mailplus_clear_logs' en todas las versiones hasta la 1.4 incluida. Esto permite que atacantes autenticados, con acceso de nivel de suscriptor o superior,…

La vulnerabilidad de asignación incorrecta de privilegios en CodePassenger Job Board Manager para WordPress permite la escalada de privilegios. Este problema afecta a Job Board Manager para WordPress: desde n/a hasta 1.0.

La vulnerabilidad de limitación incorrecta de una ruta a un directorio restringido ('Path Traversal') en CodeFlock FREE DOWNLOAD MANAGER permite Path Traversal. Este problema afecta a FREE DOWNLOAD MANAGER: desde n/a hasta 1.0.0.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en SysBasics Shortcode For Elementor Templates permite XSS almacenado. Este problema afecta a Shortcode For Elementor Templates: desde n/a hasta 1.0.0.

El complemento Calculated Fields Form para WordPress es vulnerable a la inyección de HTML en todas las versiones hasta la 5.2.45 incluida. Esto se debe a que el complemento no neutraliza correctamente los elementos HTML de los formularios enviados. Esto permite que atacantes no autenticados inyecten HTML arbitrario…

Vulnerabilidad de carga sin restricciones de archivos con tipo peligroso en el complemento Limb WordPress Gallery: Limb Image Gallery permite la inyección de código. Este problema afecta al complemento Limb WordPress Gallery: desde n/a hasta 1.5.7.

Vulnerabilidad Path Traversal: '.../...//' en el complemento Limb WordPress Gallery Plugin – Limb Image Gallery. Este problema afecta al complemento WordPress Gallery Plugin – Limb Image Gallery: desde n/a hasta 1.5.7.

Se ha encontrado una vulnerabilidad clasificada como crítica en code-projects Pharmacy Management System 1.0. Este problema afecta a algunos procesos desconocidos del archivo /php/manage_medicine_stock.php. La manipulación del argumento name/packing/generic_name/suppliers_name conduce a una inyección SQL. El ataque…

Se ha encontrado una vulnerabilidad clasificada como crítica en code-projects Pharmacy Management System 1.0. Esta vulnerabilidad afecta al código desconocido del archivo /php/add_new_medicine.php. La manipulación del argumento name/packing/generic_name/suppliers_name conduce a una inyección SQL. El ataque puede…

Se ha encontrado una vulnerabilidad clasificada como crítica en code-projects Pharmacy Management System 1.0. Afecta a una parte desconocida del archivo /php/manage_supplier.php?action=search. La manipulación del texto del argumento provoca una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit ha…

Se ha encontrado una vulnerabilidad en code-projects Pharmacy Management System 1.0. Se ha calificado como crítica. Este problema afecta a algunas funciones desconocidas del archivo /php/manage_purchase.php?action=search&tag=VOUCHER_NUMBER. La manipulación del texto del argumento conduce a una inyección SQL. El…

Cross-Site Request Forgery (CSRF) en Codeigniter 3.1.13 permite a los atacantes cambiar arbitrariamente la contraseña del administrador y aumentar los privilegios.

Starlette es un conjunto de herramientas/marco de interfaz de puerta de enlace de servidor asincrónico (ASGI). Antes de la versión 0.40.0, Starlette trata las partes `multipart/form-data` sin un `filename` como campos de formulario de texto y las almacena en búfer en cadenas de bytes sin límite de tamaño. Esto permite…

Se ha encontrado una vulnerabilidad clasificada como crítica en code-projects Pharmacy Management System 1.0. Afecta a una parte desconocida del archivo /php/manage_customer.php?action=search. La manipulación del texto del argumento provoca una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit ha…