Vulnerabilidades

El plugin Lisfinity Core - Lisfinity Core, utilizado para el plugin del tema de WordPress pebas® Lisfinity para WordPress, es vulnerable a la escalada de privilegios a través de la actualización de contraseña en todas las versiones hasta la 1.4.0, inclusive. Esto se debe a que el plugin no valida correctamente la…

El plugin Community Events para WordPress es vulnerable a inyección SQL a través del parámetro 'event_venue' en todas las versiones hasta la 1.5.1, inclusive, debido a un escape insuficiente en el parámetro proporcionado por el usuario y la falta de preparación suficiente en la consulta SQL existente. Esto hace…

En Gemini iOS, cuando un usuario compartía un fragmento de una conversación, compartía la conversación completa a través de un enlace público compartible que contenía todo el historial de la conversación y no solo el fragmento.

Una vulnerabilidad fue encontrada en SourceCodester Hotel and Lodge Management System 1.0. Afectada por esta vulnerabilidad es una funcionalidad desconocida del archivo /edit_booking.php. Realizar la manipulación del argumento Name resulta en inyección SQL. El ataque puede ser iniciado remotamente. El exploit ha sido…

Una vulnerabilidad ha sido encontrada en SourceCodester Hotel and Lodge Management System 1.0. Afectada es una función desconocida del archivo /edit_curr.php. Tal manipulación del argumento currsymbol lleva a inyección SQL. Es posible lanzar el ataque remotamente. El exploit ha sido divulgado al público y puede ser…

Se ha encontrado una falla en SourceCodester Hotel and Lodge Management System 1.0. Esto afecta a una función desconocida del archivo /edit_room.php. Esta manipulación del argumento ID causa inyección SQL. Es posible iniciar el ataque remotamente. El exploit ha sido publicado y puede ser utilizado.

Una vulnerabilidad fue detectada en SourceCodester Hotel and Lodge Management System 1.0. Esto afecta una función desconocida del archivo /edit_customer.php. La manipulación del argumento ID resulta en inyección SQL. El ataque puede ser realizado desde remoto. El exploit es ahora público y puede ser usado.

Una vulnerabilidad de seguridad ha sido detectada en SourceCodester Hotel and Lodge Management System hasta la versión 1.0. El elemento afectado es una función desconocida del archivo /manage_website.php. La manipulación del argumento website_image/back_login_image conduce a una carga sin restricciones. El ataque es…

Se ha identificado una debilidad en SourceCodester Hotel and Lodge Management System 1.0. El elemento afectado es una función desconocida del archivo /pages/save_customer.PHP. La ejecución de la manipulación del argumento Contact puede llevar a inyección SQL. El ataque puede ser ejecutado remotamente. El exploit ha…

El plugin Community Events para WordPress es vulnerable a inyección SQL a través del parámetro event_category en todas las versiones hasta la 1.5.1, inclusive, debido a un escape insuficiente en el parámetro proporcionado por el usuario y la falta de preparación suficiente en la consulta SQL existente. Esto hace…

Se ha detectado una vulnerabilidad de seguridad en D-Link DI-7001 MINI 24.04.18B1. El elemento afectado es una función desconocida del archivo /dbsrv.asp. Dicha manipulación del argumento str conduce a desbordamiento de búfer. El ataque puede ser lanzado remotamente. El exploit ha sido divulgado públicamente y puede…

Se ha identificado una debilidad en D-Link DI-7001 MINI 24.04.18B1. Se ve afectada una función desconocida del archivo /upgrade_filter.asp. Esta manipulación del argumento path provoca inyección de comandos del sistema operativo. El ataque puede iniciarse de forma remota. El exploit se ha hecho público y podría ser…

Una vulnerabilidad fue identificada en SourceCodester Hotel and Lodge Management System 1.0. Esta vulnerabilidad afecta código desconocido del archivo /del_tax.php. La manipulación del argumento ID conduce a inyección SQL. El ataque puede ser iniciado remotamente. El exploit está disponible públicamente y podría ser…

Se determinó una vulnerabilidad en SourceCodester Hotel and Lodge Management System 1.0. Esto afecta una parte desconocida del archivo /pages/save_tax.php. La manipulación del argumento percentage puede llevar a una inyección SQL. Es posible lanzar el ataque remotamente. El exploit ha sido divulgado públicamente y…

Se encontró una vulnerabilidad en SourceCodester Hotel and Lodge Management System 1.0. Afectada por este problema es alguna funcionalidad desconocida del archivo /del_booking.php. Realizar la manipulación del argumento ID resulta en inyección SQL. Es posible iniciar el ataque remotamente. El exploit se ha hecho…

Se ha encontrado una vulnerabilidad en SourceCodester Hotel and Lodge Management System 1.0. Afectada por esta vulnerabilidad es una funcionalidad desconocida del archivo /del_curr.php. Tal manipulación del argumento ID conduce a inyección SQL. El ataque puede ser realizado desde remoto. El exploit ha sido divulgado…

Se ha encontrado un fallo en SourceCodester Hotel and Lodge Management System 1.0. Afecta a una función desconocida del archivo /pages/save_curr.PHP. Esta manipulación del argumento currcode causa inyección SQL. El ataque puede llevarse a cabo de forma remota. El exploit ha sido publicado y puede ser utilizado.

Una vulnerabilidad fue detectada en SourceCodester Hotel and Lodge Management System 1.0. Esto impacta una función desconocida del archivo /del_room.PHP. La manipulación del argumento ID resulta en inyección SQL. El ataque puede ser ejecutado remotamente. El exploit es ahora público y puede ser usado.

Una vulnerabilidad de seguridad ha sido detectada en SourceCodester Hotel and Lodge Management System 1.0. Esto afecta una función desconocida del archivo /pages/save_room.php. La manipulación del argumento floorno conduce a inyección SQL. La explotación remota del ataque es posible. El exploit ha sido divulgado…

Se ha identificado una debilidad en SourceCodester Hotel and Lodge Management System 1.0. El elemento afectado es una función desconocida del archivo /profile.php del componente Página de Perfil. La ejecución de la manipulación del argumento 'image' puede llevar a una carga sin restricciones. El ataque puede ser…

Se ha descubierto una falla de seguridad en SourceCodester Hotel and Lodge Management System 1.0. El elemento afectado es una función desconocida del archivo /login.PHP. La manipulación del argumento email resulta en inyección SQL. El ataque puede iniciarse remotamente. El exploit ha sido publicado y puede explotarse.

El firmware de la Unidad de Control Telemático (TCU) de Tesla anterior a la v2025.14 contiene una vulnerabilidad de omisión de autenticación. La TCU ejecuta el Android Debug Bridge (adbd) como root y, a pesar de una verificación de 'bloqueo' que deshabilita adb shell, aún permite adb push/pull y adb forward. Debido a…

Se ha identificado una vulnerabilidad de inyección SQL en Uniclare Student Portal v2. Este fallo permite a atacantes remotos inyectar comandos SQL arbitrarios mediante campos de entrada vulnerables, lo que posibilita la ejecución de funciones de retardo temporal para inferir las respuestas de la base de datos.

Se detectó una vulnerabilidad en zhuimengshaonian wisdom-education hasta 1.0.4. El elemento afectado es una función desconocida del archivo src/main/java/com/education/api/controller/student/WrongBookController.java. La manipulación del argumento subjectId resulta en una omisión de autorización. El ataque puede…

Una vulnerabilidad de seguridad ha sido detectada en zhuimengshaonian wisdom-education hasta la versión 1.0.4. Afectada es la función uploadFile del archivo src/main/java/com/education/core/controller/UploadController.java. Dicha manipulación del argumento File conduce a una carga sin restricciones. Es posible lanzar…