Vulnerabilidades

Se ha encontrado una vulnerabilidad de inyección SQL en Online Travel Agency System v.1.0 que permite a un atacante remoto ejecutar código arbitrario a través del parámetro id en daily_expenditure_edit.php.

Se ha encontrado una vulnerabilidad de inyección SQL en Online Travel Agency System v.1.0 que permite a un atacante remoto ejecutar código arbitrario a través del parámetro emp_id en employee_edit.php.

Se ha encontrado una vulnerabilidad de inyección SQL en Online Travel Agency System v.1.0 que permite a un atacante remoto ejecutar código arbitrario a través del parámetro ticket_id en ticket_detail.php.

Se ha encontrado una vulnerabilidad de Cross-Site Scripting (XSS) en Online Travel Agency System v.1.0 que permite a un atacante remoto ejecutar código arbitrario a través del parámetro description en insert.php.

La vulnerabilidad de carga de archivos encontrada en Online Travel Agency System v.1.0 permite a un atacante remoto ejecutar código arbitrario a través de un archivo PHP manipulado en employee_insert.php.

La vulnerabilidad de inyección SQL encontrada en Online Travel Agency System v.1.0 permite a un atacante remoto ejecutar código arbitrario a través del parámetro page_id en article_edit.php.

Una vulnerabilidad de inyección SQL ha sido encontrada en Online Travel Agency System v.1.0. Esta vulnerabilidad permite a un atacante remoto ejecutar código arbitrario a través del parámetro "customer_id" en "customer_edit.php".

La vulnerabilidad de inyección SQL encontrada en Online Travel Agency System v.1.0 permite a un atacante remoto ejecutar código arbitrario a través del parámetro emp_id en employee_detail.php.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada y sin autenticación en el plugin Advanced Category Template de Praveen Goswami, en las versiones <= 0.1.

Cuando la aplicación se pone en segundo plano y el usuario va al Task Switcher de iOS, la instantánea de la aplicación no aparece borrosa, lo que podría revelar información sensible.

Cuando la aplicación se pone en segundo plano y el usuario va Task Switcher de iOS, la instantánea de la aplicación no aparece borrosa, lo que podría revelar información sensible.

Si ciertos ajustes de App Transport Security (ATS) se configuran de una determinada manera, se puede conseguir una carga insegura del contenido web.

Se ha detectado una vulnerabilidad en mooSocial mooTravel 3.1.8, clasificada como problemática. Esta incidencia afecta a una funcionalidad desconocida. La manipulación conduce a secuencias de comandos en sitios cruzados (XSS). El ataque puede lanzarse de forma remota. VDB-236210 es el identificador asignado a esta…

Se ha encontrado una vulnerabilidad en Travelmate Travelable Trek Management Solution v1.0. Se ha clasificado como problemática. Este problema afecta a una funcionalidad desconocida del componente "Comment Box Handler". La manipulación del argumento "comment" conduce a Cross-Site Scripting (XSS). El ataque puede ser…

El plugin WP Travel para WordPress es vulnerable a falsificación de petición en sitios cruzados (CSRF) en las versiones hasta la 4.4.6 inclusive. Esto se debe a una validación de nonce ausente o incorrecta en la función save_meta_data(). Esto permite a atacantes no autenticados guardar metadatos de las entradas de…

Existe una vulnerabilidad de redirección abierta en versiones anteriores a la 1.52.117, en la que el escáner de códigos QR integrado en Brave Browser para Android navegaba automáticamente a las URL escaneadas sin mostrar antes la URL. Ahora el usuario debe navegar manualmente a la URL.

laravel-s 3.7.35 es vulnerable a inclusión de archivos locales (LFI) a través de /src/Illuminate/Laravel.php.

Se han identificado posibles vulnerabilidades de tipo "time-of-check to time-of-use" (TOCTOU) en la BIOS de determinados productos de PC de HP, que podrían permitir la ejecución arbitraria de código, la escalada de privilegios, la denegación de servicio y la divulgación de información.

Se han identificado posibles vulnerabilidades de tipo "time-of-check to time-of-use" (TOCTOU) en la BIOS de determinados productos de PC de HP, que podrían permitir la ejecución arbitraria de código, la escalada de privilegios, la denegación de servicio y la divulgación de información.

Se han identificado posibles vulnerabilidades de tipo "time-of-check to time-of-use" (TOCTOU) en la BIOS de determinados productos de PC de HP, que podrían permitir la ejecución arbitraria de código, la escalada de privilegios, la denegación de servicio y la divulgación de información.

Se han identificado posibles vulnerabilidades de tipo "time-of-check to time-of-use" (TOCTOU) en la BIOS de determinados productos de PC de HP, que podrían permitir la ejecución arbitraria de código, la escalada de privilegios, la denegación de servicio y la divulgación de información.

Se han identificado posibles vulnerabilidades de tipo "time-of-check to time-of-use" (TOCTOU) en la BIOS de determinados productos de PC de HP, que podrían permitir la ejecución arbitraria de código, la escalada de privilegios, la denegación de servicio y la divulgación de información.

Se han identificado posibles vulnerabilidades de tipo Time-of-Check to Time-of-Use (TOCTOU) en la BIOS de HP para determinados productos de PC de HP, que podrían permitir la ejecución arbitraria de código, la denegación de servicio y la divulgación de información.

Se han identificado posibles vulnerabilidades de tipo Time-of-Check to Time-of-Use (TOCTOU) en la BIOS de HP para determinados productos de PC de HP, que podrían permitir la ejecución arbitraria de código, la denegación de servicio y la divulgación de información.

Se han identificado posibles vulnerabilidades de tipo Time-of-Check to Time-of-Use (TOCTOU) en la BIOS de HP para determinados productos de PC de HP, que podrían permitir la ejecución arbitraria de código, la denegación de servicio y la divulgación de información.