Vulnerabilidades

Se ha identificado una debilidad en SourceCodester Farm Management System 1.0. El elemento afectado es una función desconocida del archivo /review.php. Esta manipulación del argumento pid causa inyección SQL. La explotación remota del ataque es posible. El exploit se ha puesto a disposición del público y podría ser…

Se ha determinado una vulnerabilidad en Sangfor Operation and Maintenance Security Management System 3.0. Afecta a una función desconocida del archivo /fort/portal_login del componente Frontend. Esta manipulación del argumento loginUrl provoca una inyección de comandos. El ataque puede iniciarse de forma remota. El…

El plugin Ovatheme Events Manager para WordPress es vulnerable a acceso no autorizado debido a una falta de verificación de capacidad en varias funciones en el archivo /class-ovaem-ajax.php en todas las versiones hasta la 1.8.6, inclusive. Esto hace posible que atacantes no autenticados eliminen archivos de tickets,…

El plugin Download Manager para WordPress es vulnerable a acceso no autorizado debido a una clave Cron codificada de forma rígida utilizada en las funciones deleteExpired() y clearTempDataCPCron() en todas las versiones hasta la 3.3.30, inclusive. Esto hace posible que atacantes no autenticados activen estos trabajos…

El gestor de etiquetas, categorías y taxonomías - Autotagger de IA con plugin de OpenAI para WordPress es vulnerable a inyección SQL a través del parámetro 'post_types' en todas las versiones hasta la versión 3.40.0, inclusive, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta…

La funcionalidad de cambio de contraseña en /pet_grooming/admin/change_pass.php en SourceCodester Pet Grooming Management Software 1.0 es vulnerable a ataques de falsificación de petición en sitios cruzados (CSRF). La aplicación no implementa tokens anti-CSRF adecuados o restricciones de cookie de mismo sitio, lo que…

Existe una vulnerabilidad de inyección SQL en SourceCodester PQMS (Patient Queue Management System) 1.0 en el endpoint api_patient_schedule.php. El parámetro appointmentID no se sanea adecuadamente, lo que permite a los atacantes ejecutar comandos SQL arbitrarios.

La herramienta Leads Manager Tool v1.0 de SourceCodester es vulnerable a ataques de falsificación de petición en sitios cruzados (CSRF) que permiten operaciones no autorizadas que modifican el estado. La aplicación carece de mecanismos de protección frente a CSRF, como tokens anti-CSRF o verificación del mismo origen…

Una falla de seguridad ha sido descubierta en Campcodes School File Management 1.0. Esto afecta una parte desconocida del archivo /admin/update_user.PHP. Realizar la manipulación del argumento user_id resulta en inyección SQL. Es posible iniciar el ataque remotamente. El exploit ha sido publicado al público y puede…

Existe una vulnerabilidad de descarga arbitraria de archivos en GuoMinJim PersonManage hasta el commit 5a02b1ab208feacf3a34fc123c9381162afbaa95 (2020-11-23), en la función de consulta de documentos del menú Download Center del sistema PersonManage.

Se determinó una vulnerabilidad en SourceCodester Best House Rental Management System 1.0. Esto afecta la función delete_house del archivo /admin_class.php. La manipulación del argumento ID puede conducir a una inyección SQL. El ataque puede realizarse de forma remota. El exploit ha sido divulgado públicamente y puede…

Manager-io/Manager es un software de contabilidad. En las versiones de Manager Desktop y Server 25.11.1.3085 e inferiores, una vulnerabilidad crítica permite el acceso no autorizado a recursos de red internos. El fallo reside en el diseño fundamental del mecanismo de validación DNS. Una condición Time-of-Check…

alexusmai laravel-file-manager 3.3.1 es vulnerable a secuencias de comandos en sitios cruzados (XSS). La aplicación permite al usuario subir, crear y renombrar archivos de tipo HTML y SVG, y sirve esos archivos en línea sin una validación adecuada del tipo de contenido (content-type) ni una sanitización de la salida.

Vulnerabilidad de deserialización de datos no fiables en WP User Manager WP User Manager wp-user-manager que permite la inyección de objetos. Este problema afecta a WP User Manager: desde n/a hasta <= 2.9.12.

Salto de ruta: '... / ...//' vulnerabilidad en el Barcode Scanner with Inventory & Order Manager barcode-scanner-lite-pos-to-manage-products-inventory-and-orders de Dmitry V. (CEO de “UKR Solution”) permite el salto de ruta. Este problema afecta a Barcode Scanner with Inventory & Order Manager: desde n/a hasta menor o…

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en magepeopleteam Booking and Rental Manager booking-and-rental-manager-for-woocommerce permite XSS Reflejado. Este problema afecta a Booking and Rental Manager: desde n/a hasta menor o igual que 2.5.3.

Existe una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado en la consola de administración de varios productos de WSO2 debido a una codificación de salida inadecuada. Mediante la manipulación de parámetros específicos, un actor malintencionado puede inyectar JavaScript arbitrario en la…

Existe una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado en los endpoints de autenticación de múltiples productos de WSO2 debido a una falta de codificación de la salida. Un actor malintencionado puede inyectar cargas útiles de JavaScript arbitrarias en el endpoint de autenticación, que…

Existe una vulnerabilidad de ejecución arbitraria de código en múltiples productos de WSO2 debido a restricciones insuficientes en los motores GraalJS y NashornJS del Script Mediator. Los usuarios autenticados con privilegios elevados pueden ejecutar código arbitrario dentro del entorno de ejecución de la integración.…

Tonec Internet Download Manager 6.42.41.1 y anteriores sufre una falta de validación del certificado SSL, lo que permite a los atacantes eludir las protecciones de actualización.

Existe una vulnerabilidad de carga arbitraria de archivos en varios productos de WSO2 debido a una validación insuficiente del contenido y del destino de los archivos subidos en los servicios de administración SOAP. Un actor malicioso con privilegios administrativos puede subir un archivo especialmente diseñado a una…

Existe una vulnerabilidad de entidad externa XML (XXE) en varios productos de WSO2 debido a una configuración incorrecta del analizador XML. La aplicación analiza XML proporcionado por el usuario sin aplicar restricciones suficientes, lo que permite la resolución de entidades externas. Un ataque exitoso podría…

Existe una vulnerabilidad de carga arbitraria de archivos en varios productos de WSO2 debido a una validación de entrada inadecuada en el endpoint del servicio de administración CarbonAppUploader. Un atacante autenticado con los privilegios adecuados puede subir un archivo malicioso a una ubicación controlada por el…

El complemento File Manager for Google Drive – Integrate Google Drive with WordPress para WordPress es vulnerable a la exposición de información sensible en todas las versiones hasta la 1.5.3 inclusive, a través de la función "get_localize_data". Esto permite que atacantes no autenticados extraigan datos sensibles,…

El plugin Ace User Management para WordPress, en versiones hasta la 2.0.3 incluida, no valida correctamente que un token de restablecimiento de contraseña esté asociado al usuario que lo solicitó, lo que permite a cualquier usuario autenticado, como un suscriptor, restablecer la contraseña de cuentas arbitrarias,…