Vulnerabilidades

Plexus anblick Digital Signage Management 3.1.13 contiene una vulnerabilidad de redirección abierta en el script 'PantallaLogin' que permite a los atacantes manipular el parámetro GET 'pagina'. Los atacantes pueden crear enlaces maliciosos que redirigen a los usuarios a sitios web arbitrarios aprovechando una…

Vulnerabilidad de autorización faltante en magepeopleteam Car Rental Manager car-rental-manager permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Car Rental Manager: desde n/a hasta menor o igual a 1.0.9.

El plugin Download Manager para WordPress es vulnerable a la escalada de privilegios mediante la toma de control de cuentas en todas las versiones hasta la 3.3.40, inclusive. Esto se debe a que el plugin no valida correctamente la identidad de un usuario antes de actualizar sus detalles, como la contraseña. Esto hace…

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en Corourke iPhone Webclip Manager permite XSS Almacenado. Este problema afecta a iPhone Webclip Manager: desde n/d hasta 0.5.

Un problema en ComfyUI-Manager anterior a la versión 3.38 permitía a atacantes remotos manipular potencialmente su configuración y datos críticos. Esto se debía a que la aplicación almacenaba sus archivos en una ubicación insuficientemente protegida a la que se podía acceder a través de la interfaz web

Se ha detectado un fallo en Campcodes Supplier Management System 1.0. Este problema afecta a una funcionalidad desconocida del archivo /retailer/edit_profile.php. La manipulación del argumento txtRetailerAddress provoca una inyección SQL. Es posible la explotación remota del ataque. El exploit ha sido publicado y…

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web (XSS o 'cross-site scripting') vulnerabilidad en Centreon Infra Monitoring (módulos de configuración de la extensión DSM) permite XSS Almacenado a usuario con privilegios elevados. Este problema afecta a Infra Monitoring: desde 25.10.0 antes…

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en Automattic WP Job Manager permite la falsificación de petición en sitios cruzados. Este problema afecta a WP Job Manager: desde n/a hasta 2.0.0.

Una vulnerabilidad fue identificada en itsourcecode Society Management System 1.0. Esto afecta una parte desconocida del archivo /admin/edit_activity_query.PHP. La manipulación del argumento Title lleva a inyección SQL. El ataque puede ser iniciado remotamente. El exploit está disponible públicamente y podría ser…

Una vulnerabilidad fue encontrada en SourceCodester API Key Manager App 1.0. Afectada por esta vulnerabilidad es una funcionalidad desconocida del componente Import Key Handler. Realizar una manipulación resulta en cross-site scripting. El ataque puede ser iniciado remotamente.

Una vulnerabilidad en Nuvation Battery Management System permite la omisión de autenticación. Este problema afecta a Battery Management System: hasta la versión 2.3.9.

Una vulnerabilidad fue detectada en code-projects Content Management System 1.0. El elemento afectado es una función desconocida del archivo /pages.php. La manipulación del argumento ID resulta en inyección SQL. El ataque puede ser realizado desde remoto. El exploit es ahora público y puede ser usado.

Una vulnerabilidad de seguridad ha sido detectada en el Sistema de Gestión de Contenidos 1.0 de code-projects. Afectada es una función desconocida del archivo /admin/edit_posts.php. La manipulación del argumento image conduce a una carga sin restricciones. El ataque es posible de ser llevado a cabo de forma remota. El…

Se ha identificado una debilidad en el Sistema de Gestión de Contenidos 1.0 de code-projects. Este problema afecta a un procesamiento desconocido del archivo /admin/delete.PHP. La ejecución de la manipulación del argumento del puede llevar a una inyección SQL. El ataque puede ejecutarse de forma remota. El exploit se…

Se ha detectado una vulnerabilidad en code-projects Content Management System 1.0. Afecta a una función desconocida del archivo search.php. La manipulación del argumento Value provoca una inyección SQL. El ataque puede llevarse a cabo de forma remota. El exploit se ha divulgado públicamente y puede utilizarse.

Una vulnerabilidad de seguridad ha sido detectada en campcodes School File Management System 1.0. El elemento afectado es una función desconocida del archivo /save_file.PHP. La manipulación del argumento File conduce a una carga sin restricciones. El ataque puede ser iniciado remotamente. El exploit ha sido divulgado…

Se ha descubierto una vulnerabilidad de seguridad en itsourcecode School Management System 1.0. Esto afecta una parte desconocida del archivo /student/index.php. La manipulación del argumento ID resulta en inyección SQL. Es posible lanzar el ataque remotamente. El exploit ha sido publicado y puede ser utilizado para…

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en eLEOPARD Behance Portfolio Manager permite XSS Almacenado. Este problema afecta a Behance Portfolio Manager: desde n/d hasta 1.7.5.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en WP for church Sermon Manager permite XSS Almacenado. Este problema afecta a Sermon Manager: desde n/a hasta 2.30.0.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en eLEOPARD Behance Portfolio Manager permite XSS Almacenado. Este problema afecta a Behance Portfolio Manager: desde n/d hasta 1.7.5.

ETAP Safety Manager 1.0.0.32 contiene una vulnerabilidad de cross-site scripting en el parámetro GET 'action' que permite a atacantes no autenticados inyectar HTML y JavaScript maliciosos. Los atacantes pueden elaborar solicitudes especialmente formadas para ejecutar scripts arbitrarios en las sesiones del navegador…

Se ha encontrado una vulnerabilidad en itsourcecode Society Management System 1.0. El elemento afectado es una función desconocida del archivo /admin/add_admin.php. La manipulación del argumento Username puede conducir a una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit ha sido publicado y…

Se detectó una vulnerabilidad en itsourcecode Society Management System 1.0. La función afectada es edit_admin_query del archivo /admin/edit_admin_query.php. La manipulación del argumento Username resulta en inyección SQL. Es posible iniciar el ataque de forma remota. El exploit ahora es público y puede ser utilizado.

Vulnerabilidad de Autorización Faltante en Weblizar - Temas de WordPress y Plugin HR Management Lite hr-management-lite permite la Explotación de Niveles de Seguridad de Control de Acceso Incorrectamente Configurados. Este problema afecta a HR Management Lite: desde n/a hasta menor o igual a 3.5.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en xenioushk BWL Knowledge Base Manager bwl-kb-manager permite XSS Almacenado. Este problema afecta a BWL Knowledge Base Manager: desde n/a hasta menor o igual que 1.6.3.