Vulnerabilidades

Una vulnerabilidad fue encontrada en el Sistema de Gestión Escolar ProjectsAndPrograms hasta 6b6fae5426044f89c08d0dd101c7fa71f9042a59. Esto afecta una parte desconocida. Realizar manipulación resulta en falta de autenticación. El ataque es posible de llevar a cabo remotamente. El exploit ha sido hecho público y podría…

Se ha encontrado una vulnerabilidad en el sistema de gestión escolar ProjectsAndPrograms hasta 6b6fae5426044f89c08d0dd101c7fa71f9042a59. Este problema afecta a alguna funcionalidad desconocida del archivo /assets/uploadSllyabus.php. Dicha manipulación del argumento File conduce a una carga sin restricciones. El ataque…

Se ha encontrado una falla en ProjectsAndPrograms School Management System hasta 6b6fae5426044f89c08d0dd101c7fa71f9042a59. Afectada por esta vulnerabilidad es una funcionalidad desconocida del archivo /assets/uploadNotes.PHP. Esta manipulación del argumento File causa una carga sin restricciones. La explotación remota…

Una vulnerabilidad fue detectada en el Sistema de Gestión Escolar ProjectsAndPrograms hasta 6b6fae5426044f89c08d0dd101c7fa71f9042a59. Afectada es una función desconocida del archivo /assets/changeSllyabus.php. La manipulación del argumento File resulta en carga sin restricciones. El ataque puede ser lanzado…

Una vulnerabilidad de seguridad ha sido detectada en ProjectsAndPrograms School Management System hasta 6b6fae5426044f89c08d0dd101c7fa71f9042a59. Esto afecta una función desconocida del archivo /assets/createNotice.php. La manipulación del argumento File conduce a una carga sin restricciones. El ataque puede ser…

Se ha identificado una debilidad en el sistema de gestión escolar ProjectsAndPrograms hasta 6b6fae5426044f89c08d0dd101c7fa71f9042a59. Esto afecta a una función desconocida del archivo /assets/editNotes.PHP. La ejecución de la manipulación del argumento File puede llevar a una carga sin restricciones. El ataque puede…

IBM Engineering Requirements Management Doors Next 7.0.2, 7.0.3 y 7.1 podría permitir a un usuario autenticado causar una denegación de servicio al subir archivos especialmente manipulados mediante recursión incontrolada.

IBM Engineering Requirements Management Doors Next 7.0.2, 7.0.3 y 7.1 podría permitir a un usuario autenticado en la red suplantar la identidad de correo electrónico del remitente debido a una verificación inadecuada de los datos de origen.

IBM Engineering Requirements Management Doors Next 7.0.2, 7.0.3 y 7.1 podría permitir a un usuario autenticado en la red eliminar revisiones de otros usuarios debido a la aplicación del lado del cliente de la seguridad del lado del servidor.

IBM Engineering Requirements Management Doors Next 7.0.2, 7.0.3 y 7.1 podría permitir a un usuario autenticado en la red eliminar comentarios de otros usuarios debido a la aplicación del lado del cliente de la seguridad del lado del servidor.

HCL Unica Centralized Offer Management es vulnerable a excepciones no manejadas deficientemente, lo que expone información sensible. Un atacante puede explotar esta información para explotar vulnerabilidades conocidas y lanzar ataques dirigidos, como la ejecución remota de código o la denegación de servicio.

HCL Unica Centralized Offer Management es vulnerable a Referencias Directas Inseguras a Objetos (IDOR). Un atacante puede eludir la autorización y acceder a recursos en el sistema directamente, por ejemplo, registros de la base de datos o archivos.

HCL Unica Centralized Offer Management es vulnerable a una posible Falsificación de Petición del Lado del Servidor (SSRF). Un atacante puede explotar una validación de entrada inadecuada al enviar entrada maliciosa a una aplicación objetivo que se ejecuta en un servidor.

Se ha descubierto una falla de seguridad en SourceCodester Best Salon Management System 1.0. Esto afecta una parte desconocida del archivo /panel/add_invoice.php. Realizar la manipulación del argumento ServiceId resulta en inyección SQL. Es posible la explotación remota del ataque. El exploit ha sido publicado y puede…

Una vulnerabilidad fue identificada en SourceCodester Best Salon Management System 1.0. Afectada por este problema es alguna funcionalidad desconocida del archivo /panel/edit-appointment.php. Tal manipulación del argumento editid conduce a inyección SQL. El ataque puede ser lanzado remotamente. El exploit está…

Se ha encontrado una vulnerabilidad en code-projects Hospital Management System 1.0. Se ve afectada la función sesión del componente express-session. Esta manipulación del argumento secret con la entrada secret causa el uso de una clave criptográfica codificada de forma rígida. El ataque puede iniciarse de forma…

Se ha identificado una debilidad en Campcodes Online Apartment Visitor Management System 1.0. Esto afecta a una función desconocida del archivo /forgot-password.php. Esta manipulación del argumento email causa inyección SQL. Es posible iniciar el ataque de forma remota. El exploit ha sido puesto a disposición del…

Una vulnerabilidad fue encontrada en Campcodes Online Apartment Visitor Management System 1.0. Afecta a una función desconocida del archivo /admin-profile.php. Realizar una manipulación del argumento mobilenumber resulta en inyección SQL. La explotación remota del ataque es posible. El exploit ha sido hecho público y…

El plugin Stock History & Reports Manager para WooCommerce para WordPress es vulnerable a cross-site scripting almacenado a través del shortcode 'alg_wc_stock_snapshot_restocked' del plugin en todas las versiones hasta la 2.2.1, inclusive, debido a una sanitización de entrada insuficiente y un escape de salida…

El plugin Ovatheme Events Manager para WordPress es vulnerable a cargas arbitrarias de archivos debido a la falta de validación del tipo de archivo en la función process_checkout() en todas las versiones hasta la 1.8.5, inclusive. Esto hace posible que atacantes no autenticados carguen archivos arbitrarios en el…

Se ha encontrado una falla en CodeAstro Gym Management System 1.0. Esta vulnerabilidad afecta código desconocido del archivo /admin/actions/delete-equipment.PHP. Esta manipulación del argumento ID causa inyección SQL. El ataque puede ser iniciado remotamente. El exploit ha sido publicado y puede ser usado.

Una vulnerabilidad fue detectada en CodeAstro Gym Management System 1.0. Esto afecta una parte desconocida del archivo /admin/edit-equipmentform.PHP. La manipulación del argumento ID resulta en inyección SQL. El ataque puede ser lanzado remotamente. El exploit es ahora público y puede ser usado.

Una vulnerabilidad de seguridad ha sido detectada en CodeAstro Gym Management System 1.0. Afectada por este problema es alguna funcionalidad desconocida del archivo /admin/actions/delete-member.php. La manipulación del argumento ID lleva a inyección SQL. El ataque puede ser iniciado remotamente. El exploit ha sido…

Se ha identificado una debilidad en CodeAstro Gym Management System 1.0. Afectada por esta vulnerabilidad es una funcionalidad desconocida del archivo /admin/equipment-entry.php. La ejecución de una manipulación del argumento ename puede llevar a inyección SQL. Es posible lanzar el ataque remotamente. El exploit se ha…

Vulnerabilidad en el gestor de claves API de Drupal. Este problema afecta al gestor de claves API: *.*.