Vulnerabilidades

Una vulnerabilidad fue encontrada en Campcodes Complete Web-Based School Management System 1.0 y clasificada como problemática. Una función desconocida del archivo /view/all_teacher.php es afectada por esta vulnerabilidad. La manipulación de la página de argumentos conduce a Cross Site Scripting. El ataque se puede…

Una vulnerabilidad fue encontrada en Campcodes Complete Web-Based School Management System 1.0 y clasificada como problemática. Una función desconocida del archivo /view/conversation_history_admin.php es afectada por esta vulnerabilidad. La manipulación del argumento id_conversación conduce a Cross Site Scripting. El…

Una vulnerabilidad ha sido encontrada en Campcodes Complete Web-Based School Management System 1.0 y clasificada como problemática. Una función desconocida del archivo /view/create_events.php es afectada por esta vulnerabilidad. La manipulación del argumento my_index conduce a Cross Site Scripting. Es posible lanzar…

Se encontró una vulnerabilidad en Campcodes Complete Web-Based School Management System 1.0. Ha sido calificado como problemático. Este problema afecta un procesamiento desconocido del archivo /view/emarks_range_grade_update_form.php. La manipulación de la calificación del argumento conduce a Cross Site Scripting. El…

Se encontró una vulnerabilidad en Campcodes Complete Web-Based School Management System 1.0. Ha sido declarada problemática. Esta vulnerabilidad afecta a un código desconocido del archivo /view/exam_timetable.php. La manipulación del examen de argumentos conduce a Cross Site Scripting. El ataque se puede iniciar de…

Se encontró una vulnerabilidad en Campcodes Complete Web-Based School Management System 1.0. Ha sido clasificada como problemática. Esto afecta a una parte desconocida del archivo /view/exam_timetable_grade_wise.php. La manipulación del examen de argumentos conduce a Cross Site Scripting. Es posible iniciar el ataque…

Una vulnerabilidad fue encontrada en Campcodes Complete Web-Based School Management System 1.0 y clasificada como problemática. Una función desconocida del archivo /view/exam_timetable_insert_form.php es afectada por esta vulnerabilidad. La manipulación del examen de argumentos conduce a Cross Site Scripting. El…

Una vulnerabilidad ha sido encontrada en Campcodes Complete Web-Based School Management System 1.0 y clasificada como problemática. Una función desconocida del archivo /view/exam_timetable_update_form.php es afectada por esta vulnerabilidad. La manipulación del examen de argumentos conduce a Cross Site Scripting. El…

Una vulnerabilidad fue encontrada en Campcodes Legal Case Management System 1.0 y clasificada como crítica. Una función desconocida del archivo /admin/general-setting del componente Configuration Handler es afectada por esta vulnerabilidad. La manipulación del argumento favicon/logo conduce a una carga sin…

Se encontró una vulnerabilidad en Campcodes Complete Web-Based School Management System 1.0. Ha sido declarada problemática. Una función desconocida del archivo /view/find_friends.php es afectada por esta vulnerabilidad. La manipulación del argumento my_type conduce a Cross Site Scripting. El ataque se puede lanzar de…

Se encontró una vulnerabilidad en Campcodes Complete Web-Based School Management System 1.0. Ha sido clasificada como problemática. Una función desconocida del archivo /view/my_student_exam_marks1.php es afectada por esta vulnerabilidad. La manipulación del argumento año conduce a Cross Site Scripting. Es posible…

Una vulnerabilidad fue encontrada en Campcodes Complete Web-Based School Management System 1.0 y clasificada como problemática. Este problema afecta un procesamiento desconocido del archivo /view/range_grade_text.php. La manipulación del recuento de argumentos conduce a Cross Site Scripting. El ataque puede iniciarse…

Una vulnerabilidad ha sido encontrada en Campcodes Complete Web-Based School Management System 1.0 y clasificada como problemática. Esta vulnerabilidad afecta a un código desconocido del archivo /view/show_events.php. La manipulación del argumento event_id conduce a Cross Site Scripting. El ataque se puede iniciar de…

Una vulnerabilidad fue encontrada en Campcodes Complete Web-Based School Management System 1.0 y clasificada como problemática. Esto afecta a una parte desconocida del archivo /view/show_friend_request.php. La manipulación del argumento my_index conduce a Cross Site Scripting. Es posible iniciar el ataque de forma…

Una vulnerabilidad fue encontrada en Campcodes Complete Web-Based School Management System 1.0 y clasificada como problemática. Una función desconocida del archivo /view/show_student_grade_subject.php es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a Cross Site Scripting. El ataque puede…

Una vulnerabilidad fue encontrada en Campcodes Complete Web-Based School Management System 1.0 y clasificada como problemática. Una función desconocida del archivo /view/show_student_subject.php es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a Cross Site Scripting. El ataque se puede…

El complemento Themify Shortcodes para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del código corto themify_button del complemento en todas las versiones hasta la 2.0.9 incluida debido a una sanitización de entrada insuficiente y a un escape de salida en los atributos proporcionados por el…

El complemento Squelch Tabs and Accordions Shortcodes para WordPress es vulnerable a la Cross-Site Request Forgery en todas las versiones hasta la 0.4.7 incluida. Esto se debe a que falta una validación nonce o es incorrecta al guardar la configuración del complemento. Esto hace posible que atacantes no autenticados…

Nautobot es una plataforma de automatización de redes y fuente de verdad de red. Un usuario de Nautobot con privilegios de administrador puede modificar los ajustes de configuración `BANNER_TOP`, `BANNER_BOTTOM` y `BANNER_LOGIN` a través del endpoint `/admin/constance/config/`. Normalmente, estas configuraciones se…

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en UkrSolution Barcode Scanner con Inventory & Order Manager. Este problema afecta a Barcode Scanner con Inventory & Order Manager: desde n/a hasta 1.5.4.

Exposición de información confidencial a una vulnerabilidad de actor no autorizado en UkrSolution Barcode Scanner con Inventory & Order Manager. Este problema afecta a Barcode Scanner con Inventory & Order Manager: desde n/a hasta 1.5.4.

Neutralización inadecuada de la entrada durante la vulnerabilidad de generación de páginas web ('cross-site Scripting') en Toidicode.Com (thanhtaivtt) Viet Nam Affiliate permite almacenar XSS. Este problema afecta a Viet Nam Affiliate: desde n/a hasta 1.0.0.

Una vulnerabilidad de Cross Site Scripting (XSS) en Sourcecodester Laboratory Management System v1.0 permite a los atacantes ejecutar script web o HTML de su elección a través de un payload manipulado inyectado en el parámetro Nombre corto del sistema.

Una vulnerabilidad de Cross Site Scripting (XSS) en Sourcecodester Laboratory Management System v1.0 permite a los atacantes ejecutar script web o HTML de su elección a través de un payload manipulado inyectado en el parámetro Información del sistema.

Vulnerabilidad de autorización faltante en codename065 Sliding Widgets permite Cross-Site Scripting (XSS). Este problema afecta a los Sliding Widgets: desde n/a hasta 1.5.0.