Vulnerabilidades

Se ha encontrado una vulnerabilidad en Codezips Online Shopping Portal 1.0. Se ha clasificado como crítica. Se ve afectada una función desconocida del archivo index.php. La manipulación del argumento username provoca una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha hecho público y puede…

Se ha encontrado una vulnerabilidad en code-projects Restaurant Reservation System 1.0 y se ha clasificado como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /filter2.php. La manipulación del argumento from/to conduce a una inyección SQL. El ataque se puede ejecutar de forma remota.…

El complemento MC4WP: Mailchimp Top Bar para WordPress es vulnerable a ataques de Cross-Site Scripting reflejado debido al uso de add_query_arg sin el escape adecuado en la URL en todas las versiones hasta la 1.6.0 incluida. Esto permite que atacantes no autenticados inyecten secuencias de comandos web arbitrarias en…

El complemento Echo RSS Feed Post Generator para WordPress es vulnerable a la escalada de privilegios en todas las versiones hasta la 5.4.6 incluida. Esto se debe a que el complemento no restringe adecuadamente los roles que se pueden establecer durante el registro a través de la función echo_check_post_header_sent().…

La extensión Wiz Code para Visual Studio Code en las versiones 1.0.0 a 1.5.3 y la extensión Wiz (heredada) para Visual Studio Code en las versiones 0.13.0 a 0.17.8 son vulnerables a la inyección de comandos locales si el usuario abre un Dockerfile manipulado con fines malintencionados ubicado en una ruta que ha sido…

Se ha encontrado una vulnerabilidad en code-projects Restaurant Reservation System 1.0. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo /updatebal.php. La manipulación del argumento company provoca una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha hecho…

Se ha encontrado una vulnerabilidad en code-projects Restaurant Reservation System 1.0 y se ha clasificado como crítica. Este problema afecta a algunas funciones desconocidas del archivo /addcompany.php. La manipulación del argumento company conduce a una inyección SQL. El ataque puede ejecutarse de forma remota. El…

Se ha encontrado una vulnerabilidad en code-projects Blood Bank System 1.0. Se ha declarado como crítica. Esta vulnerabilidad afecta al código desconocido del archivo /forgot.php. La manipulación del argumento useremail conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha hecho…

Se ha encontrado una vulnerabilidad clasificada como crítica en code-projects Blood Bank Management System 1.0. Se ve afectada una función desconocida del archivo /admin/blood/update/B+.php. La manipulación del argumento Bloodname provoca una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit ha…

CodeAstro Membership Management System 1.0 es vulnerable a la inyección SQL a través del parámetro 'email' en la página de inicio de sesión.

El listado de directorios en la carpeta /uploads/ en CodeAstro Membership Management System 1.0 expone la estructura y el contenido de los directorios, revelando potencialmente información confidencial.

La vulnerabilidad de cross site scripting en CodeAstro Membership Management System 1.0 permite a los atacantes ejecutar JavaScript malicioso a través del campo membership_type en el componente edit-type.php.

El complemento Absolute Reviews para WordPress es vulnerable a Cross-Site Scripting almacenado a través del campo "Nombre" de un criterio de publicación personalizado en todas las versiones hasta la 1.1.3 incluida, debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite que atacantes…

El complemento Super Testimonials para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del parámetro 'alignment' en todas las versiones hasta la 3.0.0 incluida, debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite que atacantes autenticados, con acceso de nivel de…

El complemento Sight – Professional Image Gallery and Portfolio para WordPress es vulnerable al acceso no autorizado a los datos debido a una verificación de capacidad faltante en la función 'handler_post_title' en todas las versiones hasta la 1.1.2 incluida. Esto hace posible que atacantes no autenticados expongan…

Un atacante remoto no autenticado puede provocar que el servidor web CODESYS acceda a una memoria no válida, lo que resulta en un DoS.

El complemento Simple HTML Sitemap de WordPress es vulnerable a la inyección SQL a través del parámetro 'id' en todas las versiones hasta la 3.1 incluida, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de preparación suficiente en la consulta SQL existente. Esto permite que…

El complemento WPZOOM Shortcodes para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del código abreviado "box" del complemento en todas las versiones hasta la 1.0.5 incluida, debido a una desinfección de entrada insuficiente y al escape de salida en los atributos proporcionados por el usuario.…

El complemento Thanh Toán Quét Mã QR Code T? ??ng – MoMo, ViettelPay, VNPay y 40 ngân hàng Vi?t Nam para WordPress es vulnerable a Cross-Site Scripting Almacenado en todas las versiones hasta la 2.0.1 incluida debido al uso incorrecto de la función wp_kses_allowed_html, que permite el atributo 'onclick' para ciertos…

El complemento Koko Analytics para WordPress es vulnerable a ataques de cross-site scripting reflejado debido al uso de add_query_arg sin el escape adecuado en la URL en todas las versiones hasta la 1.3.12 incluida. Esto permite que atacantes no autenticados inyecten secuencias de comandos web arbitrarias en páginas…

Se ha encontrado una vulnerabilidad clasificada como crítica en code-projects Blood Bank System 1.0. Esta vulnerabilidad afecta al código desconocido del archivo /admin/blood/update/o-.php. La manipulación del argumento bloodname conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit ha…

Se ha encontrado una vulnerabilidad en code-projects Student Record System 1.0. Se ha declarado como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /index.php. La manipulación del argumento regno conduce a una inyección SQL. El ataque se puede ejecutar de forma remota. El exploit se ha…

Se ha encontrado una vulnerabilidad clasificada como crítica en code-projects Restaurant Reservation System 1.0. Se ve afectada una función desconocida del archivo /filter.php. La manipulación del argumento from/to provoca una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha hecho público y…

Se ha encontrado una vulnerabilidad clasificada como problemática en code-projects Blood Bank System 1.0. Esta vulnerabilidad afecta al código desconocido del archivo bbms.php. La manipulación del argumento fullname/age/bloodgroup/city/phno/gender como parte de String conduce a un ataque de cross site scripting. El…

Se encontró una vulnerabilidad en code-projects Restaurant Reservation System 1.0. Se la ha calificado como crítica. Este problema afecta a algunos procesos desconocidos del archivo index.php. La manipulación del argumento date conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha…