Vulnerabilidades

Se determinó una vulnerabilidad en code-projects Intern Membership Management System 1.0. Afectada es una función desconocida del archivo /admin/delete_activity.php. Ejecutar una manipulación del argumento activity_id puede llevar a inyección SQL. El ataque puede ser lanzado remotamente. El exploit ha sido divulgado…

Una falla de seguridad ha sido descubierta en el Sistema de Gestión de Operación y Mantenimiento de Sangfor hasta la versión 3.0.8. El elemento afectado es una función desconocida del archivo /fort/trust/version/common/common.jsp. Realizar una manipulación del argumento File resulta en una carga sin restricciones. El…

Una vulnerabilidad fue identificada en el Sistema de Gestión de Operación y Mantenimiento de Sangfor hasta la versión 3.0.8. El elemento afectado es la función SessionController del archivo /isomp-protocol/protocol/session. Dicha manipulación del argumento Hostname conduce a inyección de comandos. El ataque puede ser…

ComfyUI-Manager es una extensión diseñada para mejorar la usabilidad de ComfyUI. Antes de las versiones 3.39.2 y 4.0.5, un atacante puede inyectar caracteres especiales en los parámetros de consulta HTTP para añadir valores de configuración arbitrarios al archivo config.ini. Esto puede llevar a la manipulación de la…

Se determinó una vulnerabilidad en el Sistema de Gestión de Operación y Mantenimiento de Sangfor hasta la versión 3.0.8. Afectada es la función WriterHandle.getCmd del archivo /isomp-protocol/protocol/getCmd. Esta manipulación del argumento sessionPath causa inyección de comandos del sistema operativo. La explotación…

Se encontró una vulnerabilidad en el Sistema de Gestión de Operación y Mantenimiento Sangfor hasta 3.0.8. Este problema afecta un procesamiento desconocido del archivo /isomp-protocol/protocol/getHis del componente Manejador de Solicitudes POST HTTP. La manipulación del argumento sessionPath resulta en inyección de…

Se ha encontrado una vulnerabilidad en el Sistema de Gestión de Operación y Mantenimiento de Sangfor hasta la versión 3.0.8. Esta vulnerabilidad afecta a la función uploadCN del archivo VersionController.java. La manipulación del argumento filename conduce a inyección de comandos del sistema operativo. El ataque puede…

Se ha encontrado una vulnerabilidad en PHPGurukul Staff Leave Management System 1.0. El elemento afectado es la función ADD_STAFF/UPDATE_STAFF del archivo /staffleave/slms/slms/adminviews.py del componente SVG File Handler. La ejecución de una manipulación del argumento profile_pic puede llevar a cross site scripting.…

Una vulnerabilidad fue detectada en code-projects Intern Membership Management System 1.0. Afectada es una función desconocida del archivo /intern/admin/add_activity.php. Realizar una manipulación del argumento Title resulta en inyección SQL. La explotación remota del ataque es posible. El exploit es ahora público y…

Una vulnerabilidad de seguridad ha sido detectada en code-projects Intern Membership Management System 1.0. Este problema afecta a un procesamiento desconocido del archivo /intern/admin/delete_admin.php. Dicha manipulación del argumento admin_id conduce a inyección SQL. El ataque puede ser lanzado remotamente. El…

Exposición de información sensible en el componente de panel de entrada de TeamViewer de Devolutions Remote Desktop Manager 2025.3.24.0 hasta 2025.3.28.0 en Windows, que permite a un observador externo ver una contraseña en pantalla debido a una función de enmascaramiento defectuosa, por ejemplo, durante la…

Cross-Site Scripting en phpgurukul Hostel Management System v2.1: los campos de queja proporcionados por el usuario (Explain the Complaint) enviados a través de /register-complaint.php se almacenan y se muestran sin escapar en el visor de administración (/admin/complaint-details.php?cid=<id>). Cuando un administrador…

Vulnerabilidad de falta de autorización en Shahjahan Jewel Fluent Support fluent-support permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Fluent Support: desde n/a hasta menor o igual a 1.10.4.

Se ha identificado una vulnerabilidad en code-projects Intern Membership Management System 1.0. Esta vulnerabilidad afecta a una funcionalidad no conocida del archivo /intern/admin/add_admin.php. La manipulación del argumento Username conduce a una inyección SQL. El ataque puede llevarse a cabo de forma remota. El…

Se ha detectado una vulnerabilidad en code-projects Intern Membership Management System 1.0. Se ve afectada una función desconocida del archivo /intern/admin/check_admin.php. La manipulación del argumento Username puede conducir a una inyección SQL. El ataque puede ejecutarse de forma remota. Se ha divulgado…

Se ha detectado una vulnerabilidad en code-projects Intern Membership Management System 1.0. Afecta a una función desconocida del archivo /intern/admin/edit_activity.php. La manipulación del argumento activity_id da lugar a una inyección SQL. Es posible la explotación remota del ataque. El exploit se ha hecho público…

Se ha detectado una vulnerabilidad en code-projects Intern Membership Management System 1.0. Afecta a una función desconocida del archivo /intern/admin/edit_students.php. La manipulación del argumento admin_id conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se ha hecho público y puede…

Se ha detectado una vulnerabilidad en code-projects Intern Membership Management System 1.0. El elemento afectado es una función desconocida del archivo /intern/admin/edit_admin.php. Esta manipulación del argumento admin_id provoca una inyección SQL. El ataque puede iniciarse de forma remota. Se ha publicado el…

El Tarkov Data Manager es una herramienta para gestionar los datos de ítems de Tarkov. Antes del commit 9bdb3a75a98a7047b6d70144eb1da1655d6992a8, existía una vulnerabilidad de inyección SQL ciega basada en tiempo en los endpoints de la API de edición de webhook y escáner que permitía a un atacante autenticado ejecutar…

El Tarkov Data Manager es una herramienta para gestionar los datos de ítems de Tarkov. Antes del 02 de enero de 2025, una vulnerabilidad de Cross Site Scripting (XSS) reflejado en el sistema de notificaciones 'toast' permite a cualquier atacante ejecutar JavaScript arbitrario en el contexto de la sesión del navegador…

El Tarkov Data Manager es una herramienta para gestionar los datos de los ítems de Tarkov. Antes del 02 de enero de 2025, una vulnerabilidad de omisión de autenticación en el endpoint de inicio de sesión permite a cualquier usuario no autenticado obtener acceso de administrador completo al panel de administración del…

El plugin WP Recipe Manager para WordPress es vulnerable a cross-site scripting almacenado a través del campo de entrada 'Nivel de Habilidad' en todas las versiones hasta la 1.0.0, inclusive, debido a la sanitización de entrada y el escape de salida insuficientes en atributos proporcionados por el usuario. Esto…

El plugin Premmerce WooCommerce Customers Manager para WordPress es vulnerable a cross-site scripting reflejado a través de los parámetros 'money_spent_from', 'money_spent_to', 'registered_from' y 'registered_to' en todas las versiones hasta la 1.1.14, inclusive, debido a una sanitización de entrada insuficiente y un…

El plugin de WordPress Frontend File Manager Plugin antes de la versión 23.5 no validaba un parámetro de ruta y la propiedad del archivo, permitiendo a cualquier usuario autenticado, como los suscriptores, eliminar archivos arbitrarios en el servidor.

Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') vulnerabilidad en Shahjahan Jewel Ninja Tables ninja-tables permite Inyección SQL Ciega. Este problema afecta a Ninja Tables: desde n/a hasta menor o igual a 5.2.4.