Vulnerabilidades

Una vulnerabilidad de seguridad ha sido detectada en itsourcecode Inventory Management System 1.0. El elemento afectado es una función desconocida del archivo /admin/user/index.PHP?view=edit. La manipulación del argumento ID conduce a inyección SQL. El ataque puede ser iniciado remotamente. El exploit ha sido…

Se ha identificado una debilidad en projectworlds Sistema Avanzado de Gestión de Bibliotecas 1.0. Afecta a una función desconocida del archivo /borrow.PHP. La ejecución de una manipulación del argumento roll_number puede conducir a una inyección SQL. Es posible lanzar el ataque remotamente. El exploit se ha puesto a…

Se ha descubierto una falla de seguridad en el Sistema de Gestión Avanzado de Bibliotecas 1.0 de projectworlds. Este problema afecta a un procesamiento desconocido del archivo /book_search.php. Realizar una manipulación del argumento book_pub/book_title resulta en inyección SQL. Es posible iniciar el ataque de forma…

Una vulnerabilidad fue identificada en projectworlds Advanced Library Management System 1.0. Esta vulnerabilidad afecta código desconocido del archivo /add_member.php. Dicha manipulación del argumento roll_number conduce a inyección SQL. El ataque puede ser realizado de forma remota. El exploit está disponible…

Se determinó una vulnerabilidad en projectworlds Advanced Library Management System 1.0. Esto afecta una parte desconocida del archivo /add_librarian.php. Esta manipulación del argumento Username causa inyección SQL. El ataque puede ser llevado a cabo de forma remota. El exploit ha sido divulgado públicamente y puede…

Se ha identificado una debilidad en SourceCodester Patients Waiting Area Queue Management System 1.0. El elemento afectado es una función desconocida del archivo /php/api_patient_schedule.php. La manipulación del argumento appointmentID provoca una inyección SQL. El ataque puede iniciarse de forma remota. El exploit…

Se ha descubierto una falla de seguridad en PHPGurukul Tourism Management System 1.0. El elemento afectado es una función desconocida del archivo /admin/user-bookings.php. La manipulación del argumento uid resulta en inyección SQL. Es posible lanzar el ataque remotamente. El exploit ha sido publicado al público y…

Se ha descubierto un fallo de seguridad en itsourcecode Inventory Management System 1.0. Se ve afectada una función desconocida del archivo /LogSignModal.PHP. La manipulación del argumento U_USERNAME da lugar a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se ha hecho público y puede ser…

Se ha identificado una vulnerabilidad en itsourcecode Inventory Management System 1.0. Afecta a una función desconocida del archivo /admin/products/index.php?view=edit. La manipulación del argumento ID provoca una inyección SQL. El ataque puede iniciarse de forma remota. El exploit está disponible públicamente y…

Se ha detectado una vulnerabilidad en itsourcecode Inventory Management System 1.0. Afecta a una función desconocida del archivo /admin/login.php. La manipulación del argumento user_email mediante la ejecución de una acción puede dar lugar a una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se…

Se ha detectado una vulnerabilidad en itsourcecode Inventory Management System 1.0. El elemento afectado es una función desconocida del archivo /index.php?q=product. La manipulación del argumento PROID da lugar a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha hecho público y podría…

Se ha encontrado una vulnerabilidad en itsourcecode Inventory Management System 1.0. El elemento afectado es una función desconocida del archivo /index.php?q=single-item. Esta manipulación del argumento ID conduce a una inyección SQL. El ataque puede realizarse de forma remota. Se ha hecho público el exploit y puede…

Una vulnerabilidad de seguridad ha sido detectada en itsourcecode Inventory Management System 1.0. Esto afecta una función desconocida del archivo /admin/products/index.PHP?view=add. Dicha manipulación del argumento PROMODEL conduce a inyección SQL. El ataque puede ser realizado de forma remota. El exploit ha sido…

Se determinó una vulnerabilidad en SourceCodester Farm Management System 1.0. Afectada por esta vulnerabilidad es una funcionalidad desconocida. Esta manipulación causa la exposición de información a través del listado de directorios. El ataque es posible de ser llevado a cabo remotamente. El exploit ha sido divulgado…

La Gestión de Proyectos, Colaboración en Equipo, Tablero Kanban, Diagramas de Gantt, Gestor de Tareas y Más - el plugin WP Project Manager para WordPress es vulnerable a inyección SQL basada en tiempo a través del parámetro 'completed_at_operator' en todas las versiones hasta la 2.6.26, inclusive, debido a un escape…

Una falla de seguridad ha sido descubierta en CodeAstro Gym Management System 1.0. Afectada es una función desconocida del archivo /admin/view-member-report.php. Realizar una manipulación del argumento ID resulta en inyección SQL. El ataque puede ser iniciado remotamente. El exploit ha sido liberado al público y puede…

Una vulnerabilidad fue detectada en SourceCodester Patients Waiting Area Queue Management System 1.0. El elemento afectado es la función getPatientAppointment del archivo /php/api_patient_checkin.php. Realizar la manipulación del argumento appointmentID resulta en inyección SQL. Es posible iniciar el ataque…

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en wpdevelop Booking Manager booking-manager permite XSS Almacenado. Este problema afecta a Booking Manager: desde n/a hasta menor o igual que 2.1.17.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en HasThemes WP Plugin Manager wp-plugin-manager permite la falsificación de petición en sitios cruzados. Este problema afecta a WP Plugin Manager: desde n/a hasta menor o igual que 1.4.7.

Vulnerabilidad de autorización faltante en N-Media Frontend File Manager nmedia-user-file-uploader permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Frontend File Manager: desde n/a hasta menor o igual que 23.2.

IBM QRadar SIEM 7.5 hasta 7.5.0 UP14 almacena las credenciales de usuario en archivos de configuración en el control de código fuente, donde pueden ser leídas por un usuario autenticado.

Se ha informado de una vulnerabilidad de permisos predeterminados inadecuados en Lenovo Dock Manager que, bajo ciertas condiciones durante la instalación, podría permitir a un usuario local autenticado redirigir archivos de registro con privilegios elevados.

Se ha identificado una debilidad en SourceCodester Alumni Management System 1.0. El elemento afectado es una función desconocida del archivo /manage_career.php. Esta manipulación del argumento ID provoca una inyección SQL. Es posible la explotación remota del ataque. El exploit se ha hecho público y podría ser…

Se ha informado de una posible vulnerabilidad en las aplicaciones cliente Lenovo PC Manager, Lenovo App Store, Lenovo Browser y Lenovo Legion Zone que, en determinadas condiciones, podría permitir a un atacante en la misma red lógica ejecutar código arbitrario.

Se ha identificado una vulnerabilidad en Campcodes School Fees Payment Management System 1.0. Afecta a una función desconocida del archivo /ajax.php?action=save_student. La manipulación del argumento ID conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit está disponible públicamente y…