Vulnerabilidades

Una vulnerabilidad fue identificada en Campcodes Online Apartment Visitor Management System 1.0. Afecta a una función desconocida del archivo /search-visitor.php. La manipulación del argumento searchdata conduce a inyección SQL. El ataque puede ser iniciado remotamente. El exploit está disponible públicamente y podría…

Se determinó una vulnerabilidad en Campcodes Online Apartment Visitor Management System 1.0. Este problema afecta a algún procesamiento desconocido del archivo /index.php. La ejecución de una manipulación del argumento Username puede llevar a una inyección SQL. El ataque puede ser lanzado de forma remota. El exploit…

Phpgurukul Hostel Management System 2.1 es vulnerable a clickjacking.

Una falla de seguridad ha sido descubierta en Campcodes Online Apartment Visitor Management System 1.0. Afecta a una función desconocida del archivo /visitor-detail.PHP. La manipulación del argumento editid resulta en inyección SQL. El ataque puede ser ejecutado remotamente. El exploit ha sido liberado al público y…

Una vulnerabilidad ha sido encontrada en PHPGurukul Beauty Parlour Management System 1.1. El elemento afectado es una función desconocida del archivo /admin/sales-reports-detail.PHP. Tal manipulación del argumento fromdate/todate lleva a inyección SQL. El ataque puede ser lanzado remotamente. El exploit ha sido…

Se ha identificado una debilidad en nahiduddinahammed Hospital-Management-System-Website hasta e6562429e14b2f88bd2139cae16e87b965024097. Este problema afecta a algún procesamiento desconocido del archivo /delete.php. Esta manipulación del argumento ai causa inyección SQL. Es posible iniciar el ataque de forma remota.…

SourceCodester Pet Grooming Management Software 1.0 es vulnerable a secuencias de comandos en sitios cruzados (XSS) a través del campo Customer Name en la sección Customer Management.

PHP Education Manager v1.0 es vulnerable a una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en el módulo de gestión de temas (topics.php). Los atacantes pueden inyectar cargas útiles de JavaScript malicioso en el campo Title durante la creación o la actualización de temas.

Se ha identificado una vulnerabilidad en Rancher Manager por la que la autenticación SAML de la herramienta de línea de comandos de Rancher (Rancher CLI) es vulnerable a ataques de phishing. El protocolo de autenticación personalizado para proveedores basados en SAML puede aprovecharse para robar los tokens de…

Se ha identificado una vulnerabilidad en Rancher Manager en la que la ausencia de validación del lado del servidor en el campo `.username` de Rancher puede permitir que usuarios con permisos de actualización sobre otros recursos de tipo User provoquen la denegación de acceso a las cuentas objetivo.

Vulnerabilidad de Cross Site Scripting Almacenado en Ekushey CRM v5.0 de Creativeitem, debido a la falta de validación adecuada de las entradas de usuario a través de '/ekushey/index.php/client/project_file/upload/xxxx', afectando al parámetro 'description' vía POST. Esta vulnerabilidad podría permitir a un atacante…

Vulnerabilidad de Cross Site Scripting Almacenado en Ekushey CRM v5.0 de Creativeitem, debido a la falta de validación adecuada de las entradas de usuario a través de la ruta '/ekushey/index.php/client/project_bug/create/xxx', afectando a los parámetros 'title' y 'description' vía POST. Esta vulnerabilidad podría…

Vulnerabilidad de Cross Site Scripting Almacenado en Ekushey CRM v5.0 por Creativeitem, debido a la falta de validación adecuada de las entradas de usuario a través de la '/ekushey/index.php/client/project_message/add/xxx', afectando al parámetro 'message' a través de POST. Esta vulnerabilidad podría permitir a un…

Una vulnerabilidad ha sido identificada en Rancher Manager por la cual los encabezados 'Impersonate-Extra-*' están siendo enviados a una entidad externa, por ejemplo 'amazonaws.com', a través del endpoint de Rancher '/meta/proxy'. Estos encabezados pueden contener información identificable y/o sensible, por ejemplo,…

TS3 Manager es una interfaz web moderna para mantener servidores Teamspeak3. Se ha identificado una vulnerabilidad de cross-site scripting reflejado en las versiones 2.2.1 y anteriores. La vulnerabilidad existe en el mecanismo de manejo de errores de la página de inicio de sesión, donde scripts maliciosos incrustados…

TS3 Manager es una interfaz web moderna para mantener servidores Teamspeak3. Se ha identificado una vulnerabilidad de Denegación de Servicio en las versiones 2.2.1 y anteriores. La vulnerabilidad permite a un actor no autenticado bloquear la aplicación mediante el envío de una entrada Unicode especialmente diseñada,…

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) autenticada en la interfaz administrativa de Radware AlteonOS Web UI Management v33.0.4.50 permite a los atacantes ejecutar scripts web o HTML arbitrarios mediante la inyección de una carga útil manipulada en el parámetro Description.

Una vulnerabilidad en la interfaz de gestión basada en web de Cisco Unified Communications Manager (Unified CM) y Cisco Unified Communications Manager Session Management Edition (Unified CM SME) podría permitir a un atacante remoto y autenticado realizar un ataque de cross-site scripting (XSS) contra un usuario de la…

DX Unified Infrastructure Management (Nimsoft/UIM) y versiones anteriores contiene una vulnerabilidad de manejo inadecuado de ACL en el componente de robot (controlador). Un atacante remoto puede ejecutar comandos, leer de, o escribir en el sistema objetivo.

El plugin File Manager, Code Editor y Backup by Managefy para WordPress es vulnerable a la Exposición de Información Sensible en todas las versiones hasta la 1.6.1, inclusive, a través de archivos de registro expuestos públicamente. Esto permite que atacantes no autenticados visualicen información como rutas completas…

Una vulnerabilidad de inyección SQL en user-login.PHP y index.PHP de Karthikg1908 Hospital Management System (HMS) 1.0 permite a atacantes remotos ejecutar consultas SQL arbitrarias a través de los parámetros POST de nombre de usuario y contraseña. La aplicación no logra sanear adecuadamente la entrada antes de…

El Sistema de Gestión de Productos Farmacéuticos Basado en Web SourceCodester V1.0 es vulnerable a Cross Site Scripting (XSS) en la Gestión de Categorías a través del campo de nombre de categoría.

Una vulnerabilidad de cross-site scripting (XSS) reflejado fue encontrada en loginsystem/edit-profile.PHP del Sistema de Registro y Gestión de Usuarios PHPGurukul V3.3. Esta vulnerabilidad permite a atacantes remotos ejecutar código JavaScript arbitrario a través de los parámetros fname, lname y contact.

Dell Repository Manager (DRM), versiones 3.4.7 y 3.4.8, contiene una vulnerabilidad de Manejo Inadecuado de Permisos o Privilegios Insuficientes. Un atacante con privilegios bajos y acceso local podría potencialmente explotar esta vulnerabilidad, lo que llevaría a una Elevación de privilegios.

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en FairSketch RISE Ultimate Project Manager & CRM 3.9.4 permite a un administrador almacenar una carga útil de JavaScript mediante el explorador de archivos del panel de administración al crear nuevas carpetas.