Vulnerabilidades

Una vulnerabilidad fue encontrada en Campcodes Complete Web-Based School Management System 1.0 y clasificada como problemática. Una función desconocida del archivo /view/teacher_attendance_history1.php es afectada por esta vulnerabilidad. La manipulación del argumento año conduce a cross site scripting. El ataque…

Una vulnerabilidad fue encontrada en Campcodes Complete Web-Based School Management System 1.0 y clasificada como problemática. Una función desconocida del archivo /view/teacher_salary_details.php es afectada por esta vulnerabilidad. La manipulación del índice de argumentos conduce a cross site scripting. El ataque se…

Una vulnerabilidad ha sido encontrada en Campcodes Complete Web-Based School Management System 1.0 y clasificada como problemática. Una función desconocida del archivo /view/teacher_salary_details2.php es afectada por esta vulnerabilidad. La manipulación del índice de argumentos conduce a cross site scripting. Es…

Se encontró una vulnerabilidad en Campcodes Complete Web-Based School Management System 1.0. Ha sido calificado como problemático. Este problema afecta un procesamiento desconocido del archivo /view/teacher_salary_details3.php. La manipulación del argumento mes conduce a cross site scripting. El ataque puede iniciarse…

Se encontró una vulnerabilidad en Campcodes Complete Web-Based School Management System 1.0. Ha sido declarada problemática. Esta vulnerabilidad afecta a un código desconocido del archivo /view/teacher_salary_invoice.php. La manipulación del argumento desc conduce a cross site scripting. El ataque se puede iniciar de…

Se encontró una vulnerabilidad en Campcodes Complete Web-Based School Management System 1.0. Ha sido clasificada como problemática. Esto afecta a una parte desconocida del archivo /view/teacher_salary_invoice1.php. La manipulación de la fecha del argumento conduce a cross site scripting. Es posible iniciar el ataque…

Una vulnerabilidad fue encontrada en Campcodes Complete Web-Based School Management System 1.0 y clasificada como problemática. Una función desconocida del archivo /view/timetable.php es afectada por esta vulnerabilidad. La manipulación de la calificación del argumento conduce a cross site scripting. El ataque puede…

Una vulnerabilidad ha sido encontrada en Campcodes Complete Web-Based School Management System 1.0 y clasificada como problemática. Una función desconocida del archivo /view/timetable_grade_wise.php es afectada por esta vulnerabilidad. La manipulación de la calificación del argumento conduce a cross site scripting. El…

Una vulnerabilidad fue encontrada en Campcodes Complete Web-Based School Management System 1.0 y clasificada como problemática. Una función desconocida del archivo /view/timetable_insert_form.php es afectada por esta vulnerabilidad. La manipulación de la calificación del argumento conduce a cross site scripting. Es…

Una vulnerabilidad fue encontrada en Campcodes Complete Web-Based School Management System 1.0 y clasificada como problemática. Este problema afecta un procesamiento desconocido del archivo /view/timetable_update_form.php. La manipulación de la calificación del argumento conduce a cross site scripting. El ataque puede…

FileCodeBox 2.0 almacena una contraseña de OneDrive y una clave de AWS en un archivo env de texto sin cifrar.

Vulnerabilidad de Directory Traversal en codesiddhant Jasmin Ransomware v.1.0.1 permite a un atacante obtener información confidencial a través del componente download_file.php.

Neutralización inadecuada de la entrada durante la vulnerabilidad de generación de páginas web ('Cross-site Scripting') en CodeBard CodeBard's Patron Button and Widgets for Patreon permiten XSS reflejado. Este problema afecta el botón de usuario y los widgets de CodeBard para Patreon: desde n/a hasta 2.2.0.

El complemento Drag and Drop Multiple File Upload – Contact Form 7 para WordPress es vulnerable a la exposición de información confidencial en todas las versiones hasta la 1.3.7.7 incluida a través del directorio '/wp-content/uploads/wp_dndcf7_uploads/wpcf7-files'. Esto hace posible que atacantes no autenticados…

El complemento Ultimate 410 Gone Status Code para WordPress es vulnerable a Cross-Site Scripting Almacenado a través de las entradas 410 en todas las versiones hasta la 1.1.4 incluida debido a una sanitización de entrada y un escape de salida insuficientes. Esto hace posible que atacantes autenticados, con acceso de…

El complemento WP Shortcodes Plugin — Shortcodes Ultimate para WordPress es vulnerable a Cross-Site Scripting Almacenado a través de los códigos cortos del complemento en todas las versiones hasta la 7.1.2 incluida debido a una sanitización de entrada insuficiente y a un escape de salida en los atributos…

El complemento Shortcodes and extra features for Phlox theme para WordPress son vulnerables a las Cross-Site Scripting Almacenado a través del widget Accordion en todas las versiones hasta la 2.15.5 incluida debido a una sanitización de entrada y un escape de salida insuficientes. Esto hace posible que atacantes…

El complemento Header Footer Code Manager Pro para WordPress es vulnerable a Reflected Cross-Site Scripting a través del parámetro de mensaje en todas las versiones hasta la 1.0.16 incluida debido a una sanitización de entrada y un escape de salida insuficientes. Esto hace posible que atacantes no autenticados…

El complemento Shortcodes and extra features for Phlox theme para WordPress son vulnerables a Cross-Site Scripting Almacenado a través del código corto 'aux_gmaps' del complemento en todas las versiones hasta la 2.15.5 incluida debido a una sanitización de entrada insuficiente y a un escape de salida en los atributos…

El complemento Barcode Scanner and Inventory manager. POS (Point of Sale) – scan barcodes & create orders with barcode reader para WordPress es vulnerable a la inyección SQL ciega a través del parámetro 'currentIds' en todas las versiones hasta la 1.5.4 incluida debido a un escape insuficiente en el parámetro…

El complemento Print Labels with Barcodes. Create price tags, product labels, order labels for WooCommerce para WordPress es vulnerable a Cross-Site Scripting Almacenado a través de los campos de plantilla y etiqueta de JavaScript en todas las versiones hasta la 3.4.6 incluida debido a una sanitización de entrada y un…

El complemento Print Labels with Barcodes. Create price tags, product labels, order labels for WooCommerce para WordPress es vulnerable al acceso no autorizado a los datos, a la modificación de datos y a la pérdida de datos debido a una verificación de capacidad inadecuada en 42 funciones AJAX separadas en todas las…

El complemento Shortcodes and extra features for Phlox theme para WordPress son vulnerables a las Cross-Site Scripting Almacenado a través del elemento HTML en todas las versiones hasta la 2.15.5 incluida debido a una sanitización de entrada y un escape de salida insuficientes. Esto hace posible que atacantes…

El complemento Shortcodes and extra features for Phlox theme para WordPress son vulnerables a Cross-Site Scripting Almacenado a través del parámetro 'title_tag' en todas las versiones hasta la 2.15.5 incluida debido a una sanitización de entrada y un escape de salida insuficientes. Esto hace posible que atacantes…

El complemento Shortcodes and extra features for Phlox theme para WordPress son vulnerables a Cross-Site Scripting Almacenado a través del parámetro JS personalizado en todas las versiones hasta la 2.15.5 incluida debido a una sanitización de entrada y un escape de salida insuficientes. Esto hace posible que atacantes…