Vulnerabilidades

Una debilidad ha sido identificada en itsourcecode Online Pet Shop Management System 1.0. Esta vulnerabilidad afecta código desconocido del archivo /pet1/addcnp.php. Esta manipulación del argumento cnpname causa inyección SQL. El ataque puede ser iniciado remotamente. El exploit ha sido puesto a disposición del…

Se ha identificado una debilidad en el Sistema de Gestión de Archivos de Estudiantes 1.0 de code-projects. Este problema afecta a algún procesamiento desconocido del archivo /admin/update_student.php. Esta manipulación del argumento stud_id causa inyección SQL. El ataque puede llevarse a cabo de forma remota. El…

Una falla de seguridad ha sido descubierta en el Sistema de Gestión de Archivos de Estudiantes 1.0 de code-projects. Esta vulnerabilidad afecta código desconocido del archivo /admin/save_user.php. La manipulación del argumento firstname resulta en inyección SQL. El ataque puede ser ejecutado remotamente. El exploit ha…

Se identificó una vulnerabilidad en el Sistema de Gestión de Archivos de Estudiantes 1.0 de code-projects. Esto afecta una parte desconocida del archivo /admin/update_user.php. La manipulación del argumento user_id conduce a una inyección SQL. Es posible la explotación remota del ataque. El exploit está disponible…

Se determinó una vulnerabilidad en el Sistema de Gestión de Archivos Estudiantiles 1.0 de code-projects. Afectada por este problema es alguna funcionalidad desconocida del archivo /admin/login_query.php. La ejecución de la manipulación del argumento Username puede llevar a una inyección SQL. El ataque puede lanzarse…

Se encontró una vulnerabilidad en code-projects Student File Management System 1.0. Afectada por esta vulnerabilidad es una funcionalidad desconocida del archivo login_query.PHP. Realizar la manipulación del argumento stud_no resulta en inyección SQL. El ataque puede ser iniciado remotamente. El exploit ha sido hecho…

Se ha detectado una vulnerabilidad de seguridad en el Sistema de Gestión Penitenciaria 2.0 de code-projects. Afectada está una función desconocida del archivo /admin/search1.php. La manipulación del argumento keyname conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit ha sido…

Se ha identificado una debilidad en el Sistema de Gestión Penitenciaria 2.0 de code-projects. Este problema afecta a algún procesamiento desconocido del archivo /admin/search.php. La ejecución de una manipulación del argumento keyname puede conducir a inyección SQL. El ataque puede realizarse de forma remota. El…

Una falla de seguridad ha sido descubierta en itsourcecode Student Management System 1.0. Esta vulnerabilidad afecta código desconocido del archivo /update_program.php. Realizar la manipulación del argumento ID resulta en inyección SQL. El ataque es posible de ser llevado a cabo remotamente. El exploit ha sido…

Una vulnerabilidad fue identificada en itsourcecode Online Pet Shop Management System 1.0. Esto afecta una parte desconocida del archivo /pet1/available.php. Dicha manipulación del argumento Name conduce a inyección SQL. El ataque puede ser ejecutado remotamente. El exploit está disponible públicamente y podría ser…

El plugin Solutions Ad Manager para WordPress es vulnerable a una redirección abierta en todas las versiones hasta la 1.0.0, inclusive. Esto se debe a una validación insuficiente en la URL de redirección proporcionada a través del parámetro 'sam-redirect-to'. Esto permite a los atacantes no autenticados redirigir a…

Se ha identificado una debilidad en itsourcecode Student Management System 1.0. El elemento afectado es una función desconocida del archivo /update_account.php. Esta manipulación del argumento ID causa inyección SQL. Es posible iniciar el ataque de forma remota. El exploit ha sido puesto a disposición del público y…

Se ha encontrado una vulnerabilidad en projectworlds Advanced Library Management System 1.0. Afectada por este problema es alguna funcionalidad desconocida del archivo /borrow_book.php. Dicha manipulación del argumento roll_number conduce a inyección SQL. El ataque puede lanzarse remotamente. El exploit ha sido…

Se ha encontrado una falla en projectworlds Advanced Library Management System 1.0. Afectada por esta vulnerabilidad es una funcionalidad desconocida del archivo /view_admin.php. Esta manipulación del argumento admin_id causa inyección SQL. El ataque puede ser iniciado remotamente. El exploit ha sido publicado y puede…

Una vulnerabilidad de seguridad ha sido detectada en haxxorsid Stock-Management-System hasta fbbbf213e9c93b87183a3891f77e3cc7095f22b0. Esto afecta una función desconocida del archivo model/User.PHP. La manipulación del argumento employee_id/id/admin conduce a inyección SQL. El ataque puede ser iniciado remotamente. El…

Se ha identificado una debilidad en el sistema de gestión de inventario de haxxorsid hasta fbbbf213e9c93b87183a3891f77e3cc7095f22b0. Esto afecta una función desconocida del archivo /api/employees. La ejecución de manipulación puede llevar a una falta de autenticación. Es posible lanzar el ataque de forma remota. El…

El plugin Events Manager - Calendar, Bookings, Tickets, and more! para WordPress es vulnerable a la Exposición de Información en todas las versiones hasta la, y incluyendo, 7.2.2.2 a través de la acción 'get_location' debido a restricciones insuficientes sobre qué ubicaciones pueden ser incluidas. Esto hace posible…

El plugin 'Events Manager - Calendar, Bookings, Tickets, and more!' para WordPress es vulnerable a falsificación de petición en sitios cruzados en todas las versiones hasta e incluyendo la 7.2.2.2. Esto se debe a una validación de nonce faltante o incorrecta en la acción 'location_delete'. Esto hace posible que…

El plugin BSK PDF Manager para WordPress es vulnerable a cross-site scripting almacenado a través de subidas de archivos SVG en todas las versiones hasta la 3.7.1, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes. Esto hace posible que atacantes autenticados, con acceso de nivel de…

El plugin VikRentItems Flexible Rental Management System para WordPress es vulnerable a cross-site scripting reflejado a través del parámetro 'delto' en todas las versiones hasta la 1.2.0, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes. Esto permite a atacantes no autenticados…

El plugin Purchase and Expense Manager para WordPress es vulnerable a la falsificación de petición en sitios cruzados en todas las versiones hasta la 1.1.2, inclusive. Esto se debe a la falta de validación de nonce en la función 'sup_pt_handle_deletion'. Esto permite a atacantes no autenticados eliminar registros de…

El plugin WP User Manager para WordPress es vulnerable a la eliminación arbitraria de archivos en todas las versiones hasta la 2.9.12, inclusive. Esto se debe a una validación insuficiente de las rutas de archivo proporcionadas por el usuario en la funcionalidad de actualización de perfil, combinada con un manejo…

APC Network Management Card 4 contiene una vulnerabilidad de salto de directorio (path traversal) que permite a atacantes no autenticados acceder a archivos sensibles del sistema manipulando parámetros de URL. Los atacantes pueden explotar técnicas de recorrido de directorios para leer archivos críticos del sistema,…

Una vulnerabilidad de seguridad ha sido detectada en yangshare warehouseManager ?????? 1.1.0. Esto afecta a la función addCustomer del archivo CustomerManageHandler.java. Dicha manipulación del argumento Name conduce a cross-site scripting. El ataque puede ser ejecutado remotamente. El exploit ha sido divulgado…

Se ha identificado una debilidad en code-projects Class and Exam Timetable Management 1.0. Afectada por este problema es alguna funcionalidad desconocida del archivo /preview7.PHP. Esta manipulación del argumento course_year_section/semester causa inyección SQL. La explotación remota del ataque es posible. El exploit…