Vulnerabilidades

Una vulnerabilidad ha sido encontrada en CodeAstro Gym Management System 1.0. Afectada por esta vulnerabilidad es una funcionalidad desconocida del archivo /admin/actions/check-attendance.PHP. Tal manipulación del argumento ID lleva a inyección SQL. El ataque puede ser lanzado remotamente. El exploit ha sido divulgado…

Una vulnerabilidad fue identificada en projectworlds Advanced Library Management System 1.0. Afectada es una función desconocida del archivo /index.php. Dicha manipulación del argumento keywords lleva a inyección SQL. El ataque puede ser ejecutado remotamente. El exploit está disponible públicamente y podría ser usado.

Una vulnerabilidad de seguridad ha sido detectada en projectworlds Expense Management System 1.0. Afecta a una función desconocida del archivo /public/admin/expense_categories/create del componente Expense Categories Page. Dicha manipulación conduce a cross-site scripting. Es posible lanzar el ataque de forma remota.…

Se ha identificado una debilidad en projectworlds Expense Management System 1.0. Esto afecta a una función desconocida del archivo /public/admin/currencies/create del componente Currency Page. Esta manipulación causa cross-site scripting. Es posible iniciar el ataque remotamente. El exploit se ha hecho público y…

Una falla de seguridad ha sido descubierta en projectworlds Expense Management System 1.0. Esto afecta una función desconocida del archivo /public/admin/roles/create del componente Roles Page. La manipulación resulta en cross site scripting. El ataque puede ser realizado de forma remota. El exploit ha sido liberado al…

Se identificó una vulnerabilidad en projectworlds Expense Management System 1.0. El elemento afectado es una función desconocida del archivo /public/admin/users/create del componente Página de Usuarios. La manipulación conduce a cross site scripting. El ataque es posible llevarlo a cabo de forma remota. El exploit…

Se determinó una vulnerabilidad en projectworlds Gate Pass Management System 1.0. El elemento afectado es una función desconocida del archivo /add-pass.php. La ejecución de una manipulación puede conducir a cross-site scripting. El ataque puede ejecutarse remotamente. El exploit ha sido divulgado públicamente y puede…

Una vulnerabilidad fue encontrada en SourceCodester Best House Rental Management System 1.0. Afectada es la función save_house del archivo /admin_class.PHP. Realizar la manipulación del argumento house_no resulta en inyección SQL. La explotación remota del ataque es posible. El exploit ha sido hecho público y podría…

Una vulnerabilidad fue encontrada en SourceCodester Best House Rental Management System 1.0. Esto afecta la función login2 del archivo /admin_class.php. Realizar la manipulación del argumento Username resulta en inyección SQL. El ataque es posible de ser llevado a cabo remotamente. El exploit ha sido hecho público y…

Vulnerabilidad de Autorización Faltante en wpseek Admin Management Xtended admin-management-xtended permite Explotar Niveles de Seguridad de Control de Acceso Incorrectamente Configurados. Este problema afecta a Admin Management Xtended : desde n/a hasta menor o igual que 2.5.1.

Una falla de seguridad ha sido descubierta en la web ajayrandhawa User-Management-PHP-MYSQL hasta fedcf58797bf2791591606f7b61fdad99ad8bff1. Esta vulnerabilidad afecta a código desconocido. Realizar manipulación resulta en falsificación de petición en sitios cruzados. El ataque puede ser iniciado remotamente. El…

Se identificó una vulnerabilidad en ajayrandhawa User-Management-PHP-MYSQL hasta fedcf58797bf2791591606f7b61fdad99ad8bff1. Esto afecta una parte desconocida del archivo /admin/edit-user.php del componente Interfaz de Gestión de Usuarios. Dicha manipulación del argumento image conduce a una carga sin restricciones. Es…

El plugin Password Policy Manager | Password Manager para WordPress es vulnerable a la modificación no autorizada de datos debido a una comprobación de capacidad faltante en el endpoint AJAX 'moppm_ajax' en todas las versiones hasta la 2.0.5, inclusive. Esto hace posible que atacantes autenticados, con acceso de nivel…

Dell Storage Center - Dell Storage Manager, versión(es) 20.1.21, contiene una vulnerabilidad de autenticación incorrecta. Un atacante no autenticado con acceso remoto podría potencialmente explotar esta vulnerabilidad, lo que lleva a la omisión del mecanismo de protección. Omisión de autenticación en DSM Data…

Dell Storage Center - Dell Storage Manager, versión(es) DSM 20.1.21, contiene una vulnerabilidad de falta de autenticación para una función crítica. Un atacante no autenticado con acceso remoto podría potencialmente explotar esta vulnerabilidad, lo que lleva a la revelación de información.

Dell Storage Center - Dell Storage Manager, versión(es) 20.1.20, contiene una vulnerabilidad de restricción inadecuada de referencia a entidad externa XML. Un atacante con privilegios bajos y acceso remoto podría potencialmente explotar esta vulnerabilidad, conduciendo a acceso no autorizado.

Existe una vulnerabilidad de omisión de autenticación en la consola de administración de varios productos de WSO2. Un actor malintencionado con acceso a la consola puede manipular el URI de la solicitud para eludir la autenticación y acceder a determinados recursos restringidos, lo que provoca una divulgación parcial…

Existen vulnerabilidades de SSRF y de XSS reflejado en múltiples productos de WSO2 dentro de la función Try-It, que está obsoleta y solo era accesible para usuarios administradores. Esta función aceptaba URL proporcionadas por el usuario sin una validación adecuada, lo que provocaba falsificación de solicitudes del…

Tibbo AggreGate Network Manager < 6.40.05 expone información sensible del sistema a través de un endpoint no autenticado en /cwmp/happyaxis.jsp. La página revela propiedades del sistema Java, detalles de la ruta del servidor e información de la versión a usuarios no autorizados, lo que resulta en revelación de…

Tibbo AggreGate Network Manager < 6.40.05 contiene una discrepancia observable en la respuesta en su funcionalidad de inicio de sesión. Los mensajes de fallo de autenticación difieren según si un nombre de usuario proporcionado existe o no, permitiendo a un atacante remoto no autenticado inferir identificadores de…

OctoPrint-SpoolManager es un plugin para gestionar bobinas y todos sus metadatos de uso. En las versiones 1.8.0a2 y anteriores de la rama de pruebas y las versiones 1.7.7 y anteriores de la rama estable, las API del plugin OctoPrint-SpoolManager no aplican correctamente las comprobaciones de autenticación o…

Varias aplicaciones de gestión de NAS proporcionadas por I-O DATA DEVICE, INC. registran servicios de Windows con rutas de archivo sin comillas. Un usuario con permiso de escritura en el directorio raíz de la unidad del sistema puede ejecutar código arbitrario con privilegios de SYSTEM.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en VibeThemes WPLMS wplms_plugin permite XSS Reflejado. Este problema afecta a WPLMS: desde n/a hasta menor o igual que 1.9.9.8.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en Activity Track Uji Countdown uji-countdown permite XSS Reflejado. Este problema afecta a Uji Countdown: desde n/a hasta menor o igual que 2.3.3.

Vulnerabilidad de autorización faltante en el plugin wplms de VibeThemes WPLMS permite acceder a funcionalidades no restringidas adecuadamente por ACLs. Este problema afecta a WPLMS: desde n/a hasta menor o igual que 1.9.9.7.