Vulnerabilidades

Un problema en SunOS Omnios v5.11 permite a los atacantes provocar una denegación de servicio (DoS) mediante el envío reiterado de paquetes TCP manipulados.

Las credenciales predeterminadas del Each Italy Wireless Mini Router WIRELESS-N 300M v28K.MiniRouter.20190211 permiten a los atacantes acceder a la shell de depuración expuesta mediante Telnet en el puerto 23 y ejecutar comandos de manipulación de la memoria flash y de los registros a nivel de hardware.

Se ha encontrado una vulnerabilidad en code-projects Project Monitoring System 1.0. Afectada es una función desconocida del archivo /onlineJobSearchEngine/postjob.php. Dicha manipulación del argumento txtapplyto conduce a cross site scripting. El ataque puede ser lanzado remotamente. El exploit ha sido revelado al…

Se ha descubierto una vulnerabilidad de seguridad en Campcodes Online Learning Management System 1.0. El elemento afectado es una función desconocida del archivo /admin/school_year.PHP. La manipulación del argumento school_year resulta en inyección SQL. Es posible lanzar el ataque de forma remota. El exploit ha sido…

Se ha identificado una debilidad en Campcodes Online Learning Management System 1.0. Se ve afectada una función desconocida del archivo /admin/edit_content.php. La ejecución de la manipulación del argumento Title puede conducir a inyección SQL. El ataque puede ser lanzado remotamente. El exploit se ha puesto a…

Una vulnerabilidad de seguridad ha sido detectada en zhuimengshaonian wisdom-education hasta la versión 1.0.4. Esta vulnerabilidad afecta a la función selectStudentExamInfoList del archivo src/main/java/com/education/api/controller/student/ExamInfoController.java. Dicha manipulación del argumento subjectId conduce a…

Se determinó una vulnerabilidad en Campcodes Online Learning Management System 1.0. Afecta a una función desconocida del archivo /admin/add_content.php. La ejecución de la manipulación del argumento Title puede llevar a inyección SQL. El ataque puede ser ejecutado remotamente. El exploit ha sido divulgado públicamente…

Se encontró una vulnerabilidad en Campcodes Online Learning Management System 1.0. Esto afecta una función desconocida del archivo /admin/edit_teacher.php. Realizar la manipulación del argumento department resulta en inyección SQL. La explotación remota del ataque es posible. El exploit se ha hecho público y podría…

Una vulnerabilidad ha sido encontrada en Campcodes Online Learning Management System 1.0. Esto afecta una función desconocida del archivo /admin/de_activate.php. Dicha manipulación del argumento ID conduce a inyección SQL. El ataque puede ser lanzado remotamente. El exploit ha sido divulgado al público y puede ser…

Se ha encontrado una vulnerabilidad en code-projects Project Monitoring System 1.0. El elemento afectado es una función desconocida del archivo /login.php. Esta manipulación del argumento username/password causa inyección SQL. El ataque puede iniciarse de forma remota. El exploit ha sido publicado y puede ser…

Se ha descubierto una vulnerabilidad de seguridad en Campcodes Online Learning Management System 1.0. Se ve afectada una función desconocida del archivo /admin/teachers.php. La manipulación del argumento department resulta en inyección SQL. Es posible lanzar el ataque de forma remota. El exploit ha sido publicado al…

Una vulnerabilidad fue identificada en Campcodes Online Learning Management System 1.0. Este problema afecta algún procesamiento desconocido del archivo /admin/edit_department.php. La manipulación del argumento d lleva a inyección SQL. Es posible iniciar el ataque remotamente. El exploit está disponible públicamente y…

Se determinó una vulnerabilidad en Campcodes Online Learning Management System 1.0. Esta vulnerabilidad afecta código desconocido del archivo /admin/save_student.php. La manipulación del argumento class_id puede conducir a una inyección SQL. El ataque puede realizarse de forma remota. El exploit ha sido divulgado…

Una vulnerabilidad fue encontrada en Campcodes Online Learning Management System 1.0. Esto afecta una parte desconocida del archivo /admin/edit_student.php. Realizar la manipulación del argumento cys resulta en inyección SQL. El ataque puede ser llevado a cabo remotamente. El exploit ha sido hecho público y podría ser…

El plugin Ninja Forms - The Contact Form Builder That Grows With You para WordPress es vulnerable a la falsificación de petición en sitios cruzados en todas las versiones hasta la 3.12.0, inclusive. Esto se debe a una validación de nonce faltante o incorrecta en la función maybe_opt_in(). Esto hace posible que…

El plugin Ninja Forms - The Contact Form Builder That Grows With You para WordPress es vulnerable a la falsificación de petición en sitios cruzados en versiones hasta la 3.12.0, inclusive. Esto se debe a la validación nonce ausente o incorrecta al exportar archivos CSV. Esto hace posible que atacantes no autenticados…

Se ha identificado una debilidad en itsourcecode Online Clinic Management System 1.0. Afectada es una función desconocida del archivo /details.php?action=post. La ejecución de la manipulación del argumento ID puede llevar a una inyección SQL. El ataque puede ser lanzado de forma remota. El exploit ha sido puesto a…

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en Ashwani kumar GST para WooCommerce permite XSS Almacenado. Este problema afecta a GST para WooCommerce: desde n/a hasta 2.0.

Vulnerabilidad de autorización faltante en webmaniabr Nota Fiscal Eletrônica WooCommerce permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Nota Fiscal Eletrônica WooCommerce: desde n/a hasta 3.4.0.6.

Neutralización Inadecuada de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en webmaniabr Nota Fiscal Eletrônica WooCommerce permite XSS Almacenado. Este problema afecta a Nota Fiscal Eletrônica WooCommerce: desde n/a hasta 3.4.0.6.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el compilador scss yonifre Lenix permite la falsificación de petición en sitios cruzados. Este problema afecta al compilador scss Lenix: desde n/a hasta 1.2.

Neutralización Inadecuada de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en el compilador scss Lenix de yonifre permite XSS Almacenado. Este problema afecta al compilador scss Lenix: desde n/a hasta 1.2.

Varios productos robóticos de Unitree que comparten un firmware común, incluidos los dispositivos Go2, G1, H1 y B2, contienen una vulnerabilidad de inyección de comandos. Al establecer una cadena maliciosa al configurar la WiFi a bordo mediante un módulo BLE de un robot afectado, y después provocar el reinicio del…

Control inadecuado del nombre de fichero para la declaración Include/Require en programa PHP ('inclusión remota de ficheros PHP') vulnerabilidad en PluginOps Testimonial Slider permite inclusión local de ficheros PHP. Este problema afecta a Testimonial Slider: desde n/a hasta 3.5.8.6.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en grooni Groovy Menu permite la falsificación de petición en sitios cruzados. Este problema afecta a Groovy Menu: desde n/d hasta 1.4.3.