Vulnerabilidades

El plugin EM Beer Manager para WordPress es vulnerable a la carga arbitraria de archivos que conduce a la ejecución remota de código en todas las versiones hasta la 3.2.3 inclusive. Esto se debe a la falta de validación del tipo de archivo en la función EMBM_Admin_Untappd_Import_image() y a la falta de comprobaciones…

FairSketch Rise Ultimate Project Manager & CRM 3.9.4 es vulnerable a Permisos Inseguros. Un usuario remoto autenticado puede añadir comentarios o subir archivos adjuntos a tickets para los que carece de autorización de visualización o edición, debido a la falta de comprobaciones de autorización en la API de…

El servidor de Insider Threat Management (ITM) en versiones anteriores a la 7.17.2 contiene una vulnerabilidad de omisión de autenticación que permite a usuarios no autenticados en una red adyacente realizar la anulación del registro de agentes cuando el número de agentes registrados supera el límite de la licencia.…

Phpgurukul Maid Hiring Management System 1.0 es vulnerable a secuencias de comandos en sitios cruzados (XSS) en /maid-hiring.php va the name field.

Water Management System v1.0 es vulnerable a secuencias de comandos en sitios cruzados (XSS) en /orders.php.

El sistema de gestión de agua v1.0 es vulnerable a secuencias de comandos en sitios cruzados (XSS) en /edit_product.php?id=1.

Water Management System v1.0 es vulnerable a secuencias de comandos en sitios cruzados (XSS) en /add_customer.php.

Water Management System v1.0 es vulnerable a secuencias de comandos en sitios cruzados (XSS) en /add_vendor.php.

Se ha identificado una posible vulnerabilidad de seguridad en el software HP Client Management Script Library, que podría permitir una escalada de privilegios durante el proceso de instalación. HP está publicando actualizaciones de software para mitigar la posible vulnerabilidad.

School Management System PHP v1.0 es vulnerable a secuencias de comandos en sitios cruzados (XSS) en /login.php a través del parámetro password.

Simple User Management System with PHP-MySQL v1.0 es vulnerable a la ejecución de secuencias de comandos en sitios cruzados (XSS) mediante la sección de perfil. El sistema no sanea correctamente la entrada de los usuarios, lo que permite a los atacantes inyectar y ejecutar código JavaScript arbitrario cuando la…

Se ha identificado una debilidad en SourceCodester Best House Rental Management System 1.0. Se ve afectada la función delete_payment del archivo /admin_class.php. Esta manipulación del argumento ID provoca una inyección SQL. El ataque puede llevarse a cabo de forma remota. El exploit se ha hecho público y podría…

Se ha descubierto un fallo de seguridad en Campcodes School Fees Payment Management System 1.0. Este problema afecta a un procesamiento desconocido del archivo /ajax.php?action=delete_course. La manipulación del argumento ID da lugar a una inyección SQL. El ataque puede ejecutarse de forma remota. El exploit se ha…

Se ha determinado una vulnerabilidad en CodeAstro Gym Management System 1.0. Afecta a una parte desconocida del archivo /admin/view-progress-report.php. La manipulación del argumento ID puede dar lugar a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se ha divulgado públicamente y puede…

Se ha detectado una vulnerabilidad en CodeAstro Gym Management System 1.0. Este problema afecta a una funcionalidad desconocida del archivo /admin/update-progress.php. La manipulación del argumento id/ini_weight da lugar a una inyección SQL. El ataque puede iniciarse de forma remota. Se ha hecho público el exploit y…

Se ha descubierto un fallo de seguridad en itsourcecode Online Loan Management System 1.0. El elemento afectado es una función desconocida del archivo /manage_user.php. La manipulación del argumento ID da lugar a una inyección SQL. El ataque puede llevarse a cabo de forma remota. El exploit se ha hecho público y puede…

Se ha identificado una vulnerabilidad en itsourcecode Online Loan Management System 1.0. Se ve afectada una función desconocida del archivo /manage_payment.php. La manipulación del argumento ID conduce a una inyección SQL. El ataque puede ejecutarse de forma remota. El exploit está disponible públicamente y podría…

Se ha detectado una vulnerabilidad en itsourcecode Online Loan Management System 1.0. Este problema afecta a un procesamiento no identificado del archivo /manage_borrower.php. Esta manipulación del argumento ID provoca una inyección SQL. Es posible la explotación remota del ataque. El exploit se ha divulgado…

Se ha detectado una vulnerabilidad en itsourcecode Online Loan Management System 1.0. Esta vulnerabilidad afecta a un código desconocido del archivo /manage_loan.php. La manipulación del argumento ID da lugar a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se ha hecho público y podría…

Se ha detectado una vulnerabilidad en itsourcecode Online Loan Management System 1.0. Afecta a una parte desconocida del archivo /load_fields.php. La manipulación del argumento loan_id provoca una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha hecho público y puede utilizarse.

Se ha detectado una vulnerabilidad en SourceCodester Best House Rental Management System 1.0. Este problema afecta a la función save_tenant del archivo /admin_class.php. La manipulación del argumento firstname puede dar lugar a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit ha sido publicado y…

Se ha detectado una vulnerabilidad en SourceCodester Best House Rental Management System 1.0. La vulnerabilidad afecta a la función save_category del archivo /admin_class.php. La manipulación del argumento Name da lugar a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit ya es público y puede…

La plataforma de gestión de alquileres vacacionales de Summer Pearl Group anterior a la versión 1.0.2 no invalida correctamente las sesiones de usuario activas tras un cambio de contraseña. Esto permite que un atacante con un token de sesión válido mantenga el acceso a la cuenta incluso después de que el usuario…

La plataforma de gestión de alquileres vacacionales Summer Pearl Group en versiones anteriores a la 1.0.2 presenta una autorización insuficiente en el lado del servidor. Los atacantes autenticados pueden invocar varios endpoints y realizar acciones de creación, actualización y eliminación sobre recursos propiedad de…

La plataforma de gestión de alquileres vacacionales Summer Pearl Group anterior a la 1.0.2 es vulnerable a una condición de denegación de servicio (DoS) de tipo Slowloris en la capa de gestión de conexiones HTTP, donde un atacante que abre y mantiene muchas conexiones HTTP lentas o parcialmente completadas puede…