Vulnerabilidades

Se descubrió un problema en OpenClinic GA 5.247.01. Se ha descubierto una vulnerabilidad de Cross-Site Scripting (XSS) Reflejado en el parámetro de mensaje login.jsp.

Se descubrió un problema en OpenClinic GA 5.247.01. Se ha descubierto una vulnerabilidad de descarga de archivos no autenticados en farmacia/exportFile.jsp.

Se descubrió un problema en OpenClinic GA 5.247.01. Permite la recuperación de listas de pacientes mediante consultas como findFirstname= a _common/search/searchByAjax/patientslistShow.jsp.

django-wiki es un sistema wiki para Django. Las instalaciones de django-wiki anteriores a la versión 0.10.1 son vulnerables al contenido de artículos creados con fines malintencionados que pueden causar un uso severo de la CPU del servidor a través de un bucle de expresión regular. La versión 0.10.1 soluciona este…

El complemento Enjoy Social Feed plugin for WordPress website de WordPress hasta 6.2.2 no tiene autorización para restablecer su base de datos, lo que permite que cualquier usuario autenticado, como un suscriptor, realice dicha acción.

El complemento Enjoy Social Feed plugin for WordPress website de WordPress hasta 6.2.2 no tiene autorización ni CSRF en varias funciones vinculadas a admin_init, lo que permite a usuarios no autenticados llamarlos y desvincular cuentas de Instagram de usuarios arbitrarios, por ejemplo.

GLPI es un paquete gratuito de software de gestión de TI y activos, gestión de centros de datos, ITIL Service Desk, seguimiento de licencias y auditoría de software. Un usuario no autenticado puede proporcionar un enlace malicioso a un administrador GLPI para explotar una vulnerabilidad XSS reflejado. El XSS solo se…

GLPI es un paquete gratuito de software de gestión de TI y activos, gestión de centros de datos, ITIL Service Desk, seguimiento de licencias y auditoría de software. Un usuario con derechos para crear y compartir paneles puede crear un panel que contenga código javascript. Cualquier usuario que abra este panel estará…

GLPI es un paquete gratuito de software de gestión de TI y activos, gestión de centros de datos, ITIL Service Desk, seguimiento de licencias y auditoría de software. Un usuario autenticado puede ejecutar un ataque basado en SSRF utilizando la creación de instancias de objetos arbitrarios. Este problema se solucionó en…

GLPI es un paquete gratuito de software de gestión de TI y activos, gestión de centros de datos, ITIL Service Desk, seguimiento de licencias y auditoría de software. Un usuario autenticado puede aprovechar una vulnerabilidad de inyección SQL en el motor de búsqueda para extraer datos de la base de datos. Este problema…

GLPI es un paquete gratuito de software de gestión de TI y activos, gestión de centros de datos, ITIL Service Desk, seguimiento de licencias y auditoría de software. Un usuario autenticado puede obtener la dirección de correo electrónico de todos los usuarios de GLPI. Este problema se solucionó en la versión 10.0.13.

GLPI es un paquete gratuito de software de gestión de TI y activos, gestión de centros de datos, ITIL Service Desk, seguimiento de licencias y auditoría de software. Un usuario autenticado puede acceder a datos de campos confidenciales de elementos sobre los que tiene acceso de lectura. Este problema se solucionó en…

Vulnerabilidad de evasión de restricción de carga de archivos en AMSS++ versión 4.31. Esta vulnerabilidad podría permitir que un usuario autenticado obtenga RCE a través de webshell, comprometiendo toda la infraestructura.

Vulnerabilidad en AMSS++ versión 4.31, que no codifica suficientemente la entrada controlada por el usuario, lo que resulta en una vulnerabilidad de Cross-Site Scripting (XSS) a través de /amssplus/modules/book/main/select_send_2.php, en múltiples parámetros. Esta vulnerabilidad podría permitir que un atacante remoto…

Vulnerabilidad en AMSS++ versión 4.31, que no codifica suficientemente la entrada controlada por el usuario, lo que resulta en una vulnerabilidad de Cross-Site Scripting (XSS) a través de /amssplus/modules/book/main/bookdetail_school_person.php, en el parámetro 'b_id'. Esta vulnerabilidad podría permitir que un…

Vulnerabilidad en AMSS++ versión 4.31, que no codifica suficientemente la entrada controlada por el usuario, lo que resulta en una vulnerabilidad de Cross-Site Scripting (XSS) a través de /amssplus/modules/mail/main/select_send.php, en múltiples parámetros. Esta vulnerabilidad podría permitir que un atacante remoto…

Vulnerabilidad en AMSS++ versión 4.31, que no codifica suficientemente la entrada controlada por el usuario, lo que resulta en una vulnerabilidad de Cross-Site Scripting (XSS) a través de /amssplus/modules/book/main/bookdetail_khet_person.php, en el parámetro 'b_id'. Esta vulnerabilidad podría permitir que un atacante…

Vulnerabilidad en AMSS++ versión 4.31, que no codifica suficientemente la entrada controlada por el usuario, lo que resulta en una vulnerabilidad de Cross-Site Scripting (XSS) a través de /amssplus/admin/index.php, en múltiples parámetros. Esta vulnerabilidad podría permitir que un atacante remoto envíe una URL…

Vulnerabilidad en AMSS++ versión 4.31, que no codifica suficientemente la entrada controlada por el usuario, lo que resulta en una vulnerabilidad de Cross-Site Scripting (XSS) a través de /amssplus/modules/book/main/bookdetail_group.php, en el parámetro 'b_id'. Esta vulnerabilidad podría permitir que un atacante…

Vulnerabilidad en AMSS++ versión 4.31 que permite inyección SQL a través de /amssplus/modules/person/pic_show.php, en el parámetro 'person_id'. Esta vulnerabilidad podría permitir que un atacante remoto envíe una consulta SQL especialmente manipulada al servidor y recupere toda la información almacenada en la base de…

Vulnerabilidad en AMSS++ versión 4.31 que permite inyección SQL a través de /amssplus/modules/book/main/bookdetail_group.php, en múltiples parámetros. Esta vulnerabilidad podría permitir que un atacante remoto envíe una consulta SQL especialmente manipulada al servidor y recupere toda la información almacenada en la…

Vulnerabilidad en AMSS++ versión 4.31 que permite inyección SQL a través de /amssplus/modules/mail/main/select_send.php, en el parámetro 'sd_index'. Esta vulnerabilidad podría permitir que un atacante remoto envíe una consulta SQL especialmente manipulada al servidor y recupere toda la información almacenada en la…

Vulnerabilidad en AMSS++ versión 4.31 que permite inyección SQL a través de /amssplus/modules/book/main/bookdetail_school_person.php, en múltiples parámetros. Esta vulnerabilidad podría permitir que un atacante remoto envíe una consulta SQL especialmente manipulada al servidor y recupere toda la información almacenada…

Vulnerabilidad en AMSS++ versión 4.31 que permite inyección SQL a través de /amssplus/admin/index.php, en el parámetro 'id'. Esta vulnerabilidad podría permitir que un atacante remoto envíe una consulta SQL especialmente manipulada al servidor y recupere toda la información almacenada en la base de datos.

Vulnerabilidad en AMSS++ versión 4.31 que permite inyección SQL a través de /amssplus/modules/book/main/bookdetail_khet_person.php, en múltiples parámetros. Esta vulnerabilidad podría permitir que un atacante remoto envíe una consulta SQL especialmente manipulada al servidor y recupere toda la información almacenada…