Vulnerabilidades

code-projects.org Online Job Portal 1.0 es vulnerable a la inyección SQL a través de /Employer/DeleteJob.php?JobId=1.

code-projects.org Online Job Portal 1.0 es vulnerable a la inyección SQL a través del parámetro Nombre de usuario para "Empleador".

Una vulnerabilidad fue encontrada en CodeAstro Membership Management System 1.0 y clasificada como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo settings.php. La manipulación del argumento moneda conduce a la inyección de SQL. El ataque se puede iniciar de forma remota. El exploit ha sido…

Se encontró una vulnerabilidad en CodeAstro House Rental Management System 1.0. Ha sido calificada como problemática. Una función desconocida del archivo booking.php/owner.php/tenant.php es afectada por esta vulnerabilidad. La manipulación provoca que falte la autenticación. El ataque puede lanzarse de forma remota.…

Se descubrió que Stupid Simple CMS v1.2.4 contenía un Cross-Site Request Forgery (CSRF) a través de /update-article.php.

Se descubrió que Stupid Simple CMS v1.2.4 contiene un Cross-Site Request Forgery (CSRF) a través del componente /save_settings.php

Stupid Simple CMS 1.2.4 es vulnerable a Cross Site Scripting (XSS) dentro del título del blog de la configuración.

El complemento Email Encoder – Protect Email Addresses and Phone Numbers para WordPress es vulnerable a Cross-Site Scripting Almacenado a través de los códigos cortos del complemento en todas las versiones hasta la 2.2.0 incluida, debido a una sanitización de entrada insuficiente y a un escape de salida del usuario.…

El complemento WP Shortcodes Plugin — Shortcodes Ultimate para WordPress es vulnerable a Cross-Site Scripting Almacenado a través de los códigos cortos del complemento en todas las versiones hasta la 7.0.1 incluida debido a una sanitización de entrada insuficiente y a un escape de salida en el contenido de la fuente…

El complemento Insert PHP Code Snippet para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del nombre del usuario al acceder a la página insert-php-code-snippet-manage en todas las versiones hasta la 1.3.4 incluida debido a una sanitización de entrada insuficiente y la salida se escapa. Esto hace…

Una vulnerabilidad de carga de archivos sin restricciones en CodeAstro Membership Management System en PHP v.1.0 permite a un atacante remoto ejecutar código arbitrario mediante la carga de un archivo php manipulado en el componente settings.php.

Una vulnerabilidad de Cross Site Scripting (XSS) en CodeAstro Membership Management System en PHP v.1.0 permite a un atacante remoto ejecutar código arbitrario a través del parámetro memberType en el componente add_type.php.

Una vulnerabilidad de inyección SQL en CodeAstro Membership Management System en PHP v.1.0 permite a un atacante remoto ejecutar comandos SQL arbitrarios a través de los parámetros MembershipType y MembershipAmount en el componente add_type.php.

Una vulnerabilidad de inyección SQL en CodeAstro Membership Management System en PHP v.1.0 permite a un atacante remoto ejecutar comandos SQL arbitrarios a través del parámetro email en el componente index.php.

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en Octa Code Accessibility. Este problema afecta a la accesibilidad: desde n/a hasta 1.0.6.

El complemento WP Shortcodes, Shortcodes Ultimate para WordPress, es vulnerable a Cross-Site Scripting Almacenado a través del código abreviado 'su_qrcode' del complemento en todas las versiones hasta la 7.0.3 incluida, debido a una desinfección de entrada insuficiente y al escape de salida en los atributos…

El complemento CodeMirror Blocks para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del bloque Code Mirror en todas las versiones hasta la 1.2.4 incluida, debido a una sanitización de entrada y un escape de salida insuficientes. Esto hace posible que atacantes autenticados, con acceso de nivel de…

Se encontró una vulnerabilidad en CodeAstro Membership Management System 1.0. Ha sido clasificada como crítica. Esto afecta a una parte desconocida del archivo /get_membership_amount.php. La manipulación del argumento memberTypeId conduce a la inyección de SQL. Es posible iniciar el ataque de forma remota. El exploit…

Code-projects Scholars Tracking System 1.0 es vulnerable a la inyección SQL en la Actualización de información sobre el estado de empleo.

Code-projects Simple Stock System 1.0 es vulnerable a la inyección SQL.

Una vulnerabilidad de carga de archivos arbitrarios en la función Actualizar/Editar imagen de perfil del estudiante de Student Enrollment In PHP v1.0 permite a los atacantes ejecutar código arbitrario cargando un archivo PHP manipulado.

En el módulo "Generar código de barras en factura/albarán de entrega" (ecgeneratebarcode) de Ether Creation <= 1.2.0 para PrestaShop, un invitado puede realizar una inyección SQL.

Se encontró una vulnerabilidad en code-projects Library System 1.0. Ha sido calificada como crítica. Una función desconocida del archivo Source/librarian/user/student/lost-password.php es afectada por esta vulnerabilidad. La manipulación del argumento email conduce a la inyección de SQL. El ataque puede lanzarse de…

Se encontró una vulnerabilidad en code-projects Library System 1.0. Ha sido declarada crítica. Una función desconocida del archivo Source/librarian/user/student/registration.php es afectada por esta vulnerabilidad. La manipulación del argumento correo electrónico/regno/teléfono/nombre de usuario conduce a la inyección…

Se encontró una vulnerabilidad en code-projects Library System 1.0. Ha sido clasificada como crítica. Una función desconocida del archivo Source/librarian/user/teacher/registration.php es afectada por esta vulnerabilidad. La manipulación del argumento correo electrónico/idno/teléfono/nombre de usuario conduce a la…