Vulnerabilidades

Una vulnerabilidad fue encontrada en SourceCodester QR Code Login System 1.0 y clasificada como problemática. Una función desconocida del archivo add-user.php es afectada por esta vulnerabilidad. La manipulación del argumento qr-code conduce a cross site scripting. El ataque puede lanzarse de forma remota. VDB-252470…

La vulnerabilidad de neutralización incorrecta de la entrada durante de generación de páginas web ('Cross-site Scripting') en Codeboxr CBX Map para Google Map y OpenStreetMap permite XSS almacenado. Este problema afecta a CBX Map para Google Map y OpenStreetMap: desde n/a hasta 1.1.11.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('cross-site Scripting') en WPZOOM Shortcodes permite XSS reflejado. Este problema afecta a WPZOOM Shortcodes: desde n/a hasta 1.0.1.

Se encontró una vulnerabilidad en CodeAstro Real Estate Management System 1.0. Ha sido calificada como problemática. Una función desconocida del archivo perfil.php del componente Feedback Form es afectada por esta vulnerabilidad. La manipulación del argumento Your Feedback con la entrada conduce a cross site…

El complemento Autotitle para WordPress hasta la versión 1.0.3 no tiene activada la verificación CSRF al actualizar su configuración, lo que podría permitir a los atacantes hacer que un administrador que haya iniciado sesión los cambie mediante un ataque CSRF.

El complemento de WordPress TJ Shortcodes hasta la versión 0.1.3 no valida ni escapa algunos de sus atributos de código corto antes de devolverlos a una página/publicación donde está incrustado el código corto, lo que podría permitir a los usuarios con el rol de colaborador y superiores realizar ataques de Cross-Site…

Carga sin restricciones de archivos con vulnerabilidad de tipo peligroso en UkrSolution Barcode Scanner y Inventory Manager. Este problema afecta a Barcode Scanner y Inventory Manager: desde n/a hasta 1.5.1.

Nautobot es una plataforma de automatización de redes y fuente de verdad de red creada como una aplicación web. Todos los usuarios de versiones de Nautobot anteriores a 1.6.10 o 2.1.2 se ven potencialmente afectados por una vulnerabilidad de cross-site scripting. Debido a una sanitización de entrada inadecuada,…

Se encontró una vulnerabilidad en los proyectos de código Social Networking Site 1.0 y se clasificó como problemática. Una función desconocida del archivo message.php del componente Message Page es afectada por esta vulnerabilidad. La manipulación del argumento Story conduce a cross site scripting. El ataque puede…

Se descubrió que Stupid Simple CMS <=1.2.4 contenía Cross-Site Request Forgery (CSRF) a través del componente /admin-edit.php.

Stupid Simple CMS <=1.2.4 es vulnerable a Cross Site Scripting (XSS) en la sección de edición del contenido del artículo.

Vulnerabilidad de autorización faltante en CodePeople WP Time Slots Booking Form. Este problema afecta a WP Time Slots Booking Form: desde n/a hasta 1.1.76.

Carga sin restricciones de tipos de archivos peligrosos en el producto C21 Live Encoder y Live Mosaic, versión 5.3. Esta vulnerabilidad permite a un atacante remoto cargar diferentes extensiones de archivos sin restricciones, lo que compromete todo el sistema.

Control de acceso inadecuado en el producto C21 Live Encoder y Live Mosaic, versión 5.3. Esta vulnerabilidad permite que un atacante remoto acceda a la aplicación como usuario administrador a través del endpoint de la aplicación, debido a la falta de una gestión de credenciales adecuada.

Complete Supplier Management System v1.0 es vulnerable a la inyección SQL a través de /Supply_Management_System/admin/edit_distributor.php?id=.

Complete Supplier Management System v1.0 es vulnerable a la inyección SQL a través de /Supply_Management_System/admin/edit_retailer.php?id=.

Complete Supplier Management System v1.0 es vulnerable a la inyección SQL a través de /Supply_Management_System/admin/edit_category.php?id=.

El complemento de WordPress Lana Shortcodes anterior a 1.2.0 no valida ni escapa algunos de sus atributos de shortcode antes de devolverlos a una página/publicación donde está incrustado el shortcode, lo que permite a los usuarios con el rol de colaborador y superiores realizar ataques de cross site scripting…

El complemento de WordPress Calculated Fields Form anterior a 1.1.151 no sanitiza ni escapa a algunas de sus configuraciones de formulario, lo que podría permitir a usuarios con altos privilegios, como el administrador, realizar ataques de cross site scripting almacenado incluso cuando la capacidad unfiltered_html no…

El complemento JSM file_get_contents() Shortcode WordPress anterior a 2.7.1 no valida uno de los parámetros de su shortcode antes de realizar una solicitud, lo que podría permitir a los usuarios con rol de colaborador y superior realizar ataques SSRF.

Una vulnerabilidad ha sido encontrada en Ability FTP Server 2.34 y clasificada como problemática. Una función desconocida del componente APPE Command Handler es afectada por esta vulnerabilidad. La manipulación conduce a la denegación del servicio. El ataque se puede lanzar de forma remota. El exploit ha sido…

Una vulnerabilidad ha sido encontrada en CodeAstro Real Estate Management System hasta 1.0 y clasificada como crítica. Una parte desconocida del archivo propertydetail.php afecta a esta vulnerabilidad. La manipulación del argumento pid conduce a la inyección de SQL. Es posible iniciar el ataque de forma remota. La…

Se encontró una vulnerabilidad en Campcodes Student Information System 1.0. Ha sido clasificada como crítica. Una función desconocida del archivo /classes/Users.php?f=save es afectada por esta vulnerabilidad. La manipulación del argumento username conduce a la inyección de SQL. Es posible lanzar el ataque de forma…

Se encontró una vulnerabilidad en code-projects Fighting Cock Information System 1.0. Ha sido declarada crítica. Esta vulnerabilidad afecta a un código desconocido del archivo /admin/action/edit_chicken.php. La manipulación del argumento ref conduce a la inyección de SQL. El ataque se puede iniciar de forma remota. La…

Se encontró una vulnerabilidad en code-projects Fighting Cock Information System 1.0. Ha sido clasificada como crítica. Esto afecta a una parte desconocida del archivo /admin/action/new-feed.php. La manipulación del argumento type_feed conduce a la inyección de SQL. Es posible iniciar el ataque de forma remota. La…