Vulnerabilidades

Se ha descubierto un fallo de seguridad en Campcodes Online Learning Management System 1.0. Se ve afectada una función desconocida del archivo /admin/class.php. La manipulación del argumento class_name da lugar a una inyección SQL. El ataque puede llevarse a cabo de forma remota. El exploit se ha hecho público y puede…

Se ha identificado una vulnerabilidad en Campcodes Online Learning Management System 1.0. Afecta a una función desconocida del archivo /admin/edit_class.php. Esta manipulación del argumento class_name conduce a una inyección SQL. El ataque puede ejecutarse de forma remota. El exploit está disponible públicamente y…

El plugin Browser Sniff para WordPress es vulnerable a falsificación de petición en sitios cruzados (CSRF) en todas las versiones hasta la 2.3 incluida. Esto se debe a una validación de nonce ausente o incorrecta en una función. Esto permite que atacantes no autenticados modifiquen la configuración e inyecten…

Neutralización inadecuada de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en la vulnerabilidad de Saysis Computer Systems Trade Ltd. Co. StarCities E-Municipality Management permite secuencias de comandos en sitios cruzados (XSS). Este problema afecta a StarCities E-Municipality…

Se ha descubierto un fallo de seguridad en APEUni PTE Exam Practice App hasta la versión 10.8.0 en Android. El elemento afectado es una función desconocida del archivo AndroidManifest.xml del componente com.ape_edication. La manipulación provoca una exportación incorrecta de componentes de la aplicación Android. El…

El plugin Miniorange OTP Verification with Firebase para WordPress es vulnerable a escalada de privilegios debido a la falta de una comprobación de capacidades en la función 'handle_mofirebase_form_options' en las versiones 3.1.0 a 3.6.2. Esto permite a atacantes no autenticados cambiar el rol predeterminado a…

Redirección de URL a un sitio no fiable ('Open Redirect') en la vulnerabilidad de Pusula Communication Information Internet Industry and Trade Ltd. Co. Manageable Email Sending System que permite explotar la confianza en el cliente. Este problema afecta a Manageable Email Sending System: desde <=2025.06 hasta antes de…

En el paquete @digitalocean/do-markdownit hasta la versión 1.16.1 (en npm), los complementos callout y fence_environment realizan una comparación por subcadenas mediante .includes si allowedClasses o allowedEnvironments es una cadena (en lugar de un array).

Snipe-IT anterior a 8.1.18 permite una deserialización insegura.

Snipe-IT anterior a la 8.1.18 permite XSS.

Se ha detectado una vulnerabilidad en SourceCodester Responsive E-Learning System 1.0. Afecta a una parte desconocida del archivo /admin/add_teacher.php. La manipulación del argumento Username provoca una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha hecho público y podría utilizarse.

Tuleap es una suite de código abierto para mejorar la gestión de desarrollos de software y la colaboración. Las representaciones de los elementos del backlog no verifican los permisos de los rastreadores hijos. Los usuarios podrían ver nombres de rastreadores a los que no deberían tener acceso. Esta vulnerabilidad…

Se ha detectado una vulnerabilidad en itsourcecode E-Logbook with Health Monitoring System for COVID-19 1.0. Este problema afecta al procesamiento de un archivo desconocido /check_profile.php. La manipulación del argumento profile_id puede conducir a una inyección SQL. El ataque se puede lanzar de forma remota. Se ha…

Se ha detectado una vulnerabilidad en Airsonic-Advanced hasta la versión 10.6.0. Esta vulnerabilidad afecta a código desconocido del componente Playlist Upload Handler. La realización de una manipulación da lugar a una carga sin restricciones. Es posible iniciar el ataque de forma remota. El exploit ya es público y…

Se ha encontrado una vulnerabilidad en youth-is-as-pale-as-poetry e-learning 1.0. La función encryptSecret del archivo e-learning-master\exam-api\src\main\java\com\yf\exam\ability\shiro\jwt\JwtUtils.java del componente Gestor de Tokens JWT se ve afectada. La manipulación conduce a valores insuficientemente aleatorios.…

CWE - 89 - Neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en la vulnerabilidad de ESBI Information and Telecommunication Industry and Trade Limited Company Auto Service Software permite la inyección SQL. Este problema afecta a Auto Service Software: anterior a…

El plugin Ninja Forms para WordPress anterior a la versión 3.11.1 deserializa la entrada del usuario a través de un campo de formulario, lo que podría permitir a usuarios no autenticados llevar a cabo una inyección de objetos PHP cuando hay un gadget adecuado presente en el blog.

Se ha encontrado una falla en itsourcecode Online Clinic Management System 1.0. Esta vulnerabilidad afecta código desconocido del archivo /editp2.php. La manipulación del argumento id/firstname/lastname/type/age/address puede llevar a una inyección SQL. El ataque puede ejecutarse de forma remota. El exploit ha sido…

Frappe Learning es un sistema de aprendizaje que ayuda a los usuarios a estructurar su contenido. En las versiones 2.34.1 e inferiores, existe una vulnerabilidad de seguridad en Frappe Learning donde el sistema no saneaba adecuadamente el contenido subido en la biografía del perfil. Archivos SVG maliciosos podrían…

Una vulnerabilidad de seguridad ha sido detectada en itsourcecode Online Clinic Management System 1.0. Afectada por este problema es alguna funcionalidad desconocida del archivo transact.php. Tal manipulación del argumento firstname conduce a inyección SQL. El ataque puede ser lanzado de forma remota. El exploit ha…

Se determinó una vulnerabilidad en itsourcecode E-Logbook con Health Monitoring System para COVID-19 1.0 en COVID. Esto afecta una función desconocida del archivo /print_reports_prev.PHP. La manipulación del argumento profile_id puede llevar a Cross-Site Scripting. Es posible lanzar el ataque de forma remota. El…

En JetBrains Junie antes de 252.284.66, 251.284.66, 243.284.66, 252.284.61, 251.284.61, 243.284.61, 252.284.50, 252.284.54, 251.284.54, 251.284.50, 243.284.54, 243.284.50 la ejecución de código fue posible debido a una validación de comandos indebida.

El plugin Blocksy Companion para WordPress es vulnerable a cross-site scripting almacenado a través del shortcode `blocksy_newsletter_subscribe` del plugin en todas las versiones hasta la 2.1.10, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes en los atributos proporcionados por el…

Vulnerabilidad de cross-site scripting en NEC Corporation UNIVERGE IX desde la Ver.9.5 hasta la Ver.10.7, desde la Ver.10.8.21 hasta la Ver.10.8.36, desde la Ver.10.9.11 hasta la Ver.10.9.24, desde la Ver.10.10.21 hasta la Ver.10.10.31, Ver.10.11.6 y UNIVERGE IX-R/IX-V Ver1.3.16, Ver1.3.21 permite a un atacante…

by-night sms V1.0 tiene una vulnerabilidad de subida de archivos arbitrarios. El endpoint /api/sms/upload/headImg permite subir archivos arbitrarios. Los usuarios pueden subir archivos de cualquier tamaño y tipo.