Vulnerabilidades

FULLBACK Manager Pro proporcionado por GS Yuasa International Ltd. registra dos servicios de Windows con rutas de archivo sin comillas. Un usuario puede ejecutar código arbitrario con privilegios de SYSTEM si tiene permiso de escritura en la ruta del directorio donde está instalado el producto afectado.

Una vulnerabilidad fue identificada en itsourcecode Student Management System 1.0. Esta vulnerabilidad afecta código desconocido del archivo /edit_user.php. La manipulación del argumento fname conduce a inyección SQL. El ataque es posible de llevar a cabo remotamente. El exploit está disponible públicamente y podría…

Una vulnerabilidad ha sido encontrada en code-projects Simple Leave Manager 1.0. Afectada por esta vulnerabilidad es una funcionalidad desconocida del archivo /request.PHP. Tal manipulación del argumento staff_id lleva a inyección SQL. El ataque puede ser lanzado remotamente. El exploit ha sido divulgado al público y…

Se ha encontrado una falla en el Sistema de Gestión de Perfiles de Empleados 1.0 de code-projects. Afecta a una función desconocida del archivo /print_personnel_report.PHP. Esta manipulación del argumento per_id causa inyección SQL. El ataque puede iniciarse de forma remota. El exploit ha sido publicado y puede ser…

Una vulnerabilidad ha sido encontrada en itsourcecode Student Information System 1.0. Esto afecta una parte desconocida del archivo /section_edit1.php. La manipulación del argumento ID lleva a inyección SQL. La explotación remota del ataque es posible. El exploit ha sido divulgado al público y puede ser usado.

Se ha encontrado una vulnerabilidad en projectworlds Advanced Biblioteca Management System 1.0. Afectada por este problema es alguna funcionalidad desconocida del archivo /member_search.PHP. La ejecución de una manipulación del argumento roll_number puede llevar a una inyección SQL. El ataque puede ser lanzado…

Una vulnerabilidad fue detectada en projectworlds Sistema Avanzado de Gestión de Bibliotecas 1.0. Afectada por esta vulnerabilidad es una funcionalidad desconocida del archivo /delete_book.php. Realizar una manipulación del argumento book_id resulta en inyección SQL. El ataque puede ser iniciado remotamente. El…

Se ha detectado una vulnerabilidad de seguridad en projectworlds Advanced Library Management System 1.0. Afectada es una función desconocida del archivo /delete_member.php. Dicha manipulación del argumento user_id conduce a inyección SQL. El ataque puede ser lanzado remotamente. El exploit ha sido divulgado…

Se ha identificado una debilidad en Campcodes School File Management System 1.0. Esto afecta una función desconocida del archivo /update_query.PHP. Esta manipulación del argumento stud_id causa inyección SQL. El ataque puede ser iniciado remotamente. El exploit se ha puesto a disposición del público y podría ser…

Una vulnerabilidad fue identificada en tushar-2223 Hotel-Management-System hasta bb1f3b3666124b888f1e4bcf51b6fba9fbb01d15. El elemento afectado es una función desconocida del archivo /admin/invoiceprint.php. La manipulación del argumento ID lleva a inyección SQL. Es posible iniciar el ataque remotamente. El exploit…

Se encontró una vulnerabilidad en code-projects Chamber of Commerce Membership Management System 1.0. Se ve afectada una función desconocida del archivo /membership_profile.php del componente Your Info Handler. La manipulación del argumento Full Name/Address/City/State resulta en Cross-Site Scripting. El ataque puede…

Una vulnerabilidad fue encontrada en alokjaiswal Hotel-Management-services-using-MYSQL-and-php hasta 5f8b60a7aa6c06a5632de569d4e3f6a8cd82f76f. Afectada por esta vulnerabilidad es una funcionalidad desconocida del archivo /dishsub.php. La manipulación del argumento item.name resulta en Cross-Site Scripting. Es posible…

Una vulnerabilidad ha sido encontrada en alokjaiswal Hotel-Management-services-using-MYSQL-and-php hasta 5f8b60a7aa6c06a5632de569d4e3f6a8cd82f76f. Afectada es una función desconocida del archivo /usersub.php del componente Request Pending Page. La manipulación conduce a Cross-Site Scripting. Es posible iniciar el…

Se ha descubierto una falla de seguridad en el sistema de gestión de perfiles de empleados code-projects 1.0. Afectada es una función desconocida del archivo /profiling/add_file_query.php. La manipulación del argumento per_file resulta en una carga sin restricciones. El ataque puede ser lanzado remotamente. El exploit…

Una vulnerabilidad fue identificada en code-projects Employee Profile Management System 1.0. Este problema afecta algún procesamiento desconocido del archivo /view_personnel.php. La manipulación del argumento per_address/dr_school/other_school lleva a cross site scripting. El ataque puede ser iniciado remotamente. El…

Se determinó una vulnerabilidad en code-projects Employee Profile Management System 1.0. Esta vulnerabilidad afecta código desconocido del archivo /view_personnel.php. La ejecución de una manipulación del argumento per_id puede conducir a una inyección SQL. El ataque puede lanzarse remotamente. El exploit ha sido…

El gestor de etiquetas, categorías y taxonomías - Autotagging con IA con el plugin de OpenAI para WordPress es vulnerable a inyección SQL ciega basada en tiempo a través del parámetro 'existing_terms_orderby' en el endpoint AJAX de vista previa de IA en todas las versiones hasta, e incluyendo, la 3.40.1. Esto se debe…

Un control de acceso inadecuado en el servicio SFTP en GoAnywhere MFT de Fortra versiones anteriores a la 7.9.0 permite a los usuarios web con un alias de autenticación y una clave SSH válida, pero limitados a la autenticación por contraseña para SFTP, iniciar sesión igualmente usando su clave SSH.

Sistema de Gestión de Almacenes 1.2 contiene una vulnerabilidad de eliminación arbitraria de archivos autenticada. El endpoint /goods/deleteGoods acepta un parámetro goodsimg controlado por el usuario, que se concatena directamente con la UPLOAD_PATH del servidor y se pasa a File.delete() sin validación. Un atacante…

El sistema de gestión de almacenes versión 1.2 contiene una vulnerabilidad de lectura arbitraria de archivos. El endpoint '/file/showImageByPath' no sanitiza los parámetros de ruta controlados por el usuario. Un atacante podría explotar el salto de directorio para leer archivos arbitrarios en el sistema de archivos…

El plugin Trail Manager para WordPress es vulnerable a Cross-Site Scripting Almacenado a través de la configuración de administrador en todas las versiones hasta la 1.0.0, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes. Esto permite a atacantes autenticados, con permisos de nivel…

El plugin Sermon Manager para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través del shortcode `sermon-views` en todas las versiones hasta la 2.30.0 inclusive. Esto se debe a una sanitización insuficiente de las entradas y a un escapado insuficiente de las salidas en los…

La interfaz web de Silicon Labs Simplicity Device Manager está expuesta públicamente y puede utilizarse para extraer el hash NTLMv2, que un atacante podría emplear para descifrar la contraseña de dominio del usuario.

alexusmai laravel-file-manager 3.3.1 y anteriores es vulnerable a un recorrido de directorios (Directory Traversal). La funcionalidad de descompresión o extracción de archivos ZIP permite de forma indebida que el contenido del archivo se escriba en ubicaciones arbitrarias del sistema de archivos debido a una…

Una vulnerabilidad en portenable cgi permite a usuarios autenticados remotos obtener el estado de los paquetes instalados.