Vulnerabilidades

Se ha detectado una vulnerabilidad en Campcodes Supplier Management System 1.0. Afecta a una función desconocida del archivo /admin/add_category.php. La manipulación del argumento txtCategoryName da lugar a una inyección SQL. El ataque puede llevarse a cabo de forma remota. El exploit ya es público y puede utilizarse.

Se ha detectado una vulnerabilidad de seguridad en CodeAstro Real Estate Management System 1.0. Se ve afectada una función desconocida del archivo /admin/userdelete.php del componente Administrator Endpoint. Esta manipulación del argumento ID conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El…

Se ha identificado una debilidad en CodeAstro Real Estate Management System 1.0. Afecta a una función desconocida del archivo /admin/stateadd.php del componente Administrator Endpoint. Esta manipulación provoca una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha hecho público y podría…

Se ha descubierto un fallo de seguridad en CodeAstro Real Estate Management System 1.0. Afecta a una función desconocida del archivo /admin/userbuilderdelete.php del componente Administrator Endpoint. La manipulación da lugar a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se ha publicado y…

Se ha identificado una vulnerabilidad en CodeAstro Real Estate Management System 1.0. El elemento afectado es una función desconocida del archivo /admin/useragentdelete.php del componente Administrator Endpoint. La manipulación conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit está…

Se ha descubierto un fallo de seguridad en Campcodes Advanced Voting Management System 1.0. El elemento afectado es una función desconocida del archivo /admin/voters_edit.php del componente Password Handler. La manipulación del argumento ID da lugar a una autorización inadecuada. El ataque puede llevarse a cabo de…

Una vulnerabilidad de cross-site scripting (XSS) reflejada en el Sistema de Gestión Hotelera yohanawi (commit 87e004a) permite a un atacante remoto ejecutar scripts web arbitrarios a través del parámetro 'error' en pages/room.php.

Se ha detectado una vulnerabilidad en SourceCodester Client Database Management System 1.0. Afecta a una parte desconocida del archivo /user_leads.php del componente Leads Generation Module. La ejecución de una manipulación puede conducir a una carga sin restricciones. El ataque puede lanzarse de forma remota. El…

Vulnerabilidad de falta de autorización en wpforchurch Sermon Manager sermon-manager-for-wordpress que permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente.Este problema afecta a Sermon Manager: desde n/a hasta <= 2.30.0.

Se ha identificado una vulnerabilidad en Campcodes Supplier Management System 1.0. Afecta a una función desconocida del archivo /admin/add_retailer.php. La manipulación del argumento cmbAreaCode conduce a una inyección SQL. El ataque puede llevarse a cabo de forma remota. El exploit está disponible públicamente y…

Las versiones 177400 y anteriores de Zohocorp ManageEngine Applications Manager son vulnerables a una vulnerabilidad de cross-site scripting almacenado en la vista NOC.

Vulnerabilidad de deserialización de datos no fiables en magepeopleteam Booking and Rental Manager booking-and-rental-manager-for-woocommerce que permite la inyección de objetos.Este problema afecta a Booking and Rental Manager: desde n/a hasta <= 2.5.4.

Vulnerabilidad de control impropio del nombre de archivo en una sentencia include/require en programa PHP ('PHP Remote File Inclusion') en Agence web Eoxia – Montpellier Task Manager task-manager que permite la inclusión local de archivos PHP (PHP Local File Inclusion). Este problema afecta a Task Manager: desde n/a…

Vulnerabilidad de neutralización inapropiada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en smartcms Advance Seat Reservation Management for WooCommerce scw-seat-reservation que permite una inyección SQL. Este problema afecta a Advance Seat Reservation Management for WooCommerce: desde n/a…

El plugin Download Manager para WordPress es vulnerable al acceso no autorizado a información sensible en todas las versiones hasta la 3.3.32 inclusive. Esto se debe a la falta de comprobaciones de autorización y de capacidades en la acción AJAX `wpdm_media_access`. Esto permite que atacantes autenticados, con acceso…

El plugin Events Manager – Calendar, Bookings, Tickets, and more! para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través del shortcode 'events_list_grouped' del plugin en todas las versiones hasta la 7.2.2.1 inclusive, debido a una desinfección insuficiente de la entrada y…

Se encontró una falla en Nodemailer. Esta vulnerabilidad permite una denegación de servicio (DoS) mediante un encabezado de dirección de correo electrónico manipulado que desencadena una recursión infinita en el analizador de direcciones.

Se descubrió un problema en la aplicación Portrait Dell Color Management hasta la versión 3.3.008 para monitores Dell. Esta crea una carpeta temporal, con permisos débiles, durante la instalación y desinstalación. Un atacante con pocos privilegios y acceso local podría potencialmente explotar esto, lo que llevaría a…

La aplicación Portrait Dell Color Management 3.3.8 para monitores Dell tiene Permisos Inseguros,

El plugin Zephyr Project Manager para WordPress es vulnerable a salto de directorio en todas las versiones hasta la 3.3.203, inclusive, a través del parámetro 'file'. Esto permite a atacantes autenticados, con acceso de nivel Custom o superior, leer el contenido de archivos arbitrarios en el servidor, que pueden…

Se ha detectado una vulnerabilidad de seguridad en xiweicheng TMS hasta la versión 2.28.0. Afecta a la función createComment del archivo /admin/blog/comment/create. Esta manipulación del argumento content conduce a una secuencia de comandos en sitios cruzados (XSS). El ataque puede llevarse a cabo de forma remota. El…

Los valores predeterminados inseguros del componente Server Agent de Core Privileged Access Manager (BoKS) de Fortra pueden provocar la selección de algoritmos de hash de contraseñas débiles. Este problema afecta a las instancias de BoKS Server Agent 9.0 que admiten yescrypt y que se ejecutan en un dominio de BoKS 8.1.

phpfm 1.7.9 contiene una vulnerabilidad de omisión de autenticación que permite a los atacantes iniciar sesión aprovechando una comparación de tipos débil en la validación del hash de contraseña. Los atacantes pueden elaborar hashes de contraseña específicos que comienzan por 0e o 00e para eludir la autenticación y…

El cliente de WaveView permite a los usuarios ejecutar un conjunto restringido de comandos y scripts predefinidos en el servidor WaveStore conectado. Un atacante malintencionado con privilegios elevados puede leer o eliminar cualquier archivo del servidor mediante un salto de directorio (path traversal) en el script…

El cliente de WaveView permite a los usuarios ejecutar un conjunto restringido de comandos y scripts predefinidos en el servidor WaveStore conectado. Un atacante malintencionado con privilegios elevados puede leer o eliminar archivos, con los permisos del usuario dvr, en el servidor mediante un recorrido de rutas…