Vulnerabilidades

Kiteworks MFT orquesta flujos de trabajo de transferencia de archivos de extremo a extremo. Antes de la versión 9.1.0, el back-end de Kiteworks MFT es vulnerable a una especificación incorrecta del destino en un canal de comunicación, lo que permite a un atacante con privilegios administrativos en el sistema, bajo…

Kiteworks MFT orquesta flujos de trabajo de transferencia de archivos de extremo a extremo. Antes de la versión 9.1.0, esta vulnerabilidad podría permitir a un atacante externo obtener acceso a la información de registro del sistema engañando a un administrador para que navegue por una página falsa de Kiteworks MFT…

Kiteworks MFT orquesta flujos de trabajo de transferencia de archivos de extremo a extremo. Antes de la versión 9.1.0, un error en Kiteworks MFT podría causar bajo ciertas circunstancias que la sesión activa de un usuario no caducara correctamente debido a la inactividad. Este problema ha sido parcheado en la versión…

Exposición de credenciales en solicitudes no previstas en Devolutions Server, Remote Desktop Manager en Windows. Este problema afecta a Devolutions Server: hasta la versión 2025.3.8.0; Remote Desktop Manager: hasta la versión 2025.3.23.0.

Los endpoints de la API de Primakon Pi Portal 1.0.18 responsables de recuperar datos específicos de un objeto o datos filtrados (por ejemplo, perfiles de usuario, registros de proyectos) no implementan una validación suficiente en el servidor para confirmar que el usuario solicitante está autorizado a acceder al…

El endpoint /api/V2/pp_udfv_admin de la API de Primakon Pi Portal 1.0.18 no realiza la validación necesaria en el lado del servidor. La función administrativa LoginAs o de suplantación de usuario es vulnerable a un fallo de control de acceso. Este fallo permite que cualquier usuario autenticado con pocos privilegios…

El endpoint /api/v2/pp_users de Primakon Pi Portal 1.0.18 no comprueba adecuadamente los permisos de usuario antes de procesar una solicitud PATCH para modificar PP_SECURITY_PROFILE_ID. Debido a controles de acceso débiles, cualquier usuario de bajo nivel puede utilizar esta API y cambiar sus permisos a Administrador…

Los endpoints de la API de Primakon Pi Portal 1.0.18 no aplican comprobaciones de autorización suficientes al procesar las solicitudes. En concreto, un usuario estándar puede aprovechar este fallo enviando solicitudes HTTP directas a los endpoints administrativos, eludiendo las restricciones de la interfaz de usuario.…

El endpoint REST /api/v2/user/register de Primakon Pi Portal 1.0.18 presenta una vulnerabilidad de control de acceso roto. El endpoint no implementa ninguna comprobación de autorización, lo que permite a atacantes no autenticados realizar solicitudes POST para registrar nuevas cuentas de usuario en la base de datos…

El endpoint /api/V2/pp_users?email de Primakon Pi Portal 1.0.18 se utiliza para filtrar datos de usuario, pero carece de una validación adecuada del lado del servidor frente a la sesión autenticada. Al manipular el parámetro email con un valor arbitrario (p. ej., otheruser@user.com), un atacante puede asumir la sesión…

El endpoint /api/v2/users de Primakon Pi Portal 1.0.18 es vulnerable a la exposición no autorizada de datos debido a mecanismos de control de acceso deficientes. Cualquier usuario autenticado, independientemente de su nivel de privilegios (incluidos los usuarios estándar o con pocos privilegios), puede realizar una…

El plugin Frontend File Manager Plugin para WordPress es vulnerable a una referencia directa a objetos insegura (Insecure Direct Object Reference) en todas las versiones hasta la 23.4 inclusive. Esto se debe a que el plugin no valida la propiedad de los archivos antes de procesar las solicitudes de cambio de nombre en…

El plugin de WordPress Broken Link Manager hasta la versión 0.6.5 no sanitiza ni escapa un parámetro antes de devolverlo en la página, lo que lleva a un Cross-Site Scripting Reflejado que podría ser utilizado contra usuarios con altos privilegios, como administradores.

Se ha encontrado una vulnerabilidad en PHPGurukul Hostel Management System 2.1. El elemento afectado es una función desconocida del archivo /register-complaint.PHP. La ejecución de una manipulación del argumento cdetails puede conducir a cross-site scripting. Es posible lanzar el ataque de forma remota. El exploit ha…

Una falla de seguridad ha sido descubierta en projectworlds puede pasar cargas útiles maliciosas hasta 1.0. Esta vulnerabilidad afecta código desconocido del archivo /add_book.php. La manipulación del argumento image resulta en subida irrestricta. El ataque puede ser ejecutado remotamente. El exploit ha sido publicado…

Una vulnerabilidad fue identificada en projectworlds Advanced Biblioteca Management System 1.0. Esto afecta una parte desconocida del archivo /delete_admin.php. La manipulación del argumento admin_id conduce a inyección SQL. La explotación remota del ataque es posible. El exploit está disponible públicamente y podría…

Se ha identificado una debilidad en SourceCodester Inventory Management System 1.0. El elemento afectado es una función desconocida del archivo /model/user/resetPassword.PHP. La ejecución de manipulación puede llevar a una recuperación de contraseña débil. El ataque puede realizarse de forma remota. El exploit ha sido…

Se ha descubierto una falla de seguridad en SourceCodester Pre-School Management System 1.0. Afectada es la función removefile del archivo app/controllers/FilehelperController.PHP. La manipulación del argumento filepath resulta en denegación de servicio. El ataque puede ser llevado a cabo de forma remota. El exploit…

Se ha detectado una vulnerabilidad en Campcodes School File Management System 1.0. Afecta a una función desconocida del archivo /index.php del componente Login. La manipulación del argumento stud_no provoca una inyección SQL. El ataque puede iniciarse de forma remota. El exploit ya es público y puede utilizarse.

Se ha detectado una vulnerabilidad de seguridad en Campcodes Supplier Management System 1.0. Afecta a una función desconocida del archivo /index.php del componente Login. Esta manipulación del argumento txtUsername conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha hecho público…

El plugin FluentCRM - Email Newsletter, Automation, Email Marketing, Email Campaigns, Optins, Leads, y CRM Solution para WordPress es vulnerable a cross-site scripting almacenado a través del shortcode 'fluentcrm_content' del plugin en todas las versiones hasta la 2.9.84, inclusive, debido a una sanitización de…

Se ha identificado una vulnerabilidad en Campcodes Complete Online Beauty Parlor Management System 1.0. Esta vulnerabilidad afecta a un código desconocido del archivo /admin/customer-list.php. La manipulación del argumento Name conduce a una secuencia de comandos en sitios cruzados (XSS). El ataque puede iniciarse de…

Una falla de seguridad ha sido descubierta en itsourcecode Online File Management System 1.0. Este problema afecta algún procesamiento desconocido del archivo /ajax.PHP?action=login. La manipulación del argumento Username resulta en inyección SQL. El ataque puede ser lanzado remotamente. El exploit ha sido liberado al…

Existe una vulnerabilidad en la API REST de Opto22 Groov Manage en los productos GRV-EPIC y groov RIO que permite la ejecución remota de código con privilegios de root. Cuando se ejecuta una solicitud POST contra el punto final vulnerable, la aplicación lee determinados detalles de las cabeceras y utiliza estos…

Se ha identificado una debilidad en SourceCodester Alumni Management System 1.0. Este problema afecta a la función delete_forum/delete_career/delete_comment/delete_gallery/delete_event del archivo admin/admin_class.php del componente Delete Handler. La manipulación del argumento ID puede dar lugar a una falta de…