Vulnerabilidades

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en Shahjada Download Manager permite la falsificación de petición en sitios cruzados. Este problema afecta a Download Manager: desde n/d hasta 3.3.24.

Vulnerabilidad de Exposición de Información Sensible del Sistema a una Esfera de Control No Autorizada en Shahjada Download Manager permite Recuperar Datos Sensibles Incrustados. Este problema afecta a Download Manager: desde n/d hasta 3.3.24.

Vulnerabilidad de Inserción de Información Sensible en Datos Enviados en Maciej Bis Permalink Manager Lite permite Recuperar Datos Sensibles Incrustados. Este problema afecta a Permalink Manager Lite: desde n/a hasta 2.5.1.3.

El plugin Zephyr Project Manager para WordPress es vulnerable a cross-site scripting almacenado a través de la configuración de administrador en todas las versiones hasta la 3.3.202, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes. Esto permite que atacantes autenticados, con…

El plugin WP-DownloadManager para WordPress es vulnerable a la carga arbitraria de archivos debido a la falta de validación del tipo de archivo en el archivo download-add.php en todas las versiones hasta la 1.68.11, inclusive. Esto permite a atacantes autenticados, con acceso de nivel de Administrador o superior,…

Se ha encontrado una vulnerabilidad en el sistema de gestión de currículums de JackieDYH hasta fb6b857d852dd796e748ce30c606fe5e61c18273. Se ve afectada por este problema alguna funcionalidad desconocida del archivo /admin/show.php. Esta manipulación del argumento userid causa inyección SQL. El ataque puede iniciarse…

ZohoCorp ManageEngine Endpoint Central se vio afectado por un problema de gestión de privilegios inadecuada en la configuración del agente. Este problema afecta a Endpoint Central: hasta la versión 11.4.2500.25, hasta la versión 11.4.2508.13.

El plugin MultiLoca - WooCommerce Multi Locations Inventory Management para WordPress es vulnerable a la modificación no autorizada de datos que puede conducir a la escalada de privilegios debido a una falta de verificación de capacidad en la función 'wcmlim_settings_ajax_handler' en todas las versiones hasta la…

Validación de entrada incorrecta en Satellite Management Controller (SMC) puede permitir que un atacante con privilegios manipule los comandos de la API Redfish® para eliminar archivos del directorio raíz local, lo que podría provocar la corrupción de datos.

Existe una vulnerabilidad de omisión de autenticación en varios productos de WSO2 cuando la autenticación FIDO está habilitada. Cuando se elimina una cuenta de usuario, el sistema no elimina automáticamente los datos de registro FIDO asociados. Si posteriormente se crea una nueva cuenta de usuario con el mismo nombre…

Existe una vulnerabilidad de autenticación entre inquilinos en múltiples productos de WSO2 debida a un diseño criptográfico inadecuado en Adaptive Authentication. Se utiliza una única clave criptográfica en todos los inquilinos para firmar las cookies de autenticación, lo que permite a un usuario con privilegios en un…

Existe una vulnerabilidad de suplantación de contenido en varios productos de WSO2 debido a un manejo inadecuado de los mensajes de error. En determinadas condiciones, los mensajes de error se pasan mediante parámetros de URL sin validación, lo que permite a los atacantes inyectar contenido arbitrario en la interfaz…

Existe una vulnerabilidad de ejecución remota de código (RCE) autenticada en múltiples productos de WSO2 debido a una validación de entrada inadecuada en el servicio de administración del procesador de eventos. Un usuario con acceso administrativo a los servicios de administración SOAP puede aprovechar este fallo…

Existe una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que requiere autenticación en múltiples productos de WSO2, debida a una validación inadecuada de la entrada proporcionada por el usuario durante la carga de documentos de API en el portal Publisher. Un usuario con privilegios de…

Existe una vulnerabilidad de divulgación de información en varios productos de WSO2 debida a una implementación incorrecta del mediador enrich. Los usuarios autenticados podrían ser capaces de ver datos de negocio no previstos de otros contextos de mediación, porque el estado interno no se aísla ni se limpia…

Se ha descubierto una vulnerabilidad de seguridad en Campcodes Gym Management System 1.0. Afecta a una función desconocida del archivo /ajax.PHP?action=login. La manipulación del argumento Username resulta en inyección SQL. Es posible iniciar el ataque remotamente. El exploit ha sido publicado y puede ser explotado.

Se ha identificado una debilidad en el software SourceCodester Pet Grooming Management Software 1.0. Esto afecta a una función desconocida del archivo /admin/print-payment.php. Esta manipulación del argumento sql111 causa inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha hecho público y podría…

Una falla de seguridad ha sido descubierta en SourceCodester Pet Grooming Management Software 1.0. El elemento impactado es una función desconocida del archivo /admin/inv-print.PHP. La manipulación del argumento ID resulta en inyección SQL. Es posible lanzar el ataque remotamente. El exploit ha sido liberado al…

Se ha identificado una debilidad en el software SourceCodester Pet Grooming Management Software 1.0. Afecta a una función desconocida del archivo /admin/print1.PHP. La ejecución de la manipulación del argumento ID puede conducir a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit ha sido puesto a…

Se ha descubierto una vulnerabilidad de seguridad en el software SourceCodester Pet Grooming Management Software 1.0. Esto afecta a una función desconocida del archivo /admin/view_payorder.PHP. La manipulación del argumento ID resulta en inyección SQL. El ataque puede iniciarse de forma remota. El exploit ha sido…

Se determinó una vulnerabilidad en 1000projects Bookstore Management System 1.0. El elemento afectado es una función desconocida del archivo /login.php. Esta manipulación del argumento unm causa inyección SQL. Es posible iniciar el ataque remotamente. El exploit ha sido divulgado públicamente y puede ser utilizado.

Una vulnerabilidad fue encontrada en SourceCodester Pet Grooming Management Software 1.0. El elemento afectado es una función desconocida del archivo /admin/fetch_product_details.PHP. La manipulación del argumento barcode resulta en inyección SQL. El ataque puede ser realizado desde remoto. El exploit ha sido hecho…

Una vulnerabilidad de seguridad ha sido detectada en SourceCodester Pet Grooming Management Software 1.0. Esto afecta una parte desconocida del archivo /admin/edit.php. Dicha manipulación del argumento ID conduce a inyección SQL. El ataque puede ser lanzado remotamente. El exploit ha sido divulgado públicamente y…

Una falla de seguridad ha sido descubierta en Campcodes Online Beauty Parlor Management System 1.0. Afectada por esta vulnerabilidad es una funcionalidad desconocida del archivo /admin/sales-reports-detail.PHP. La manipulación del argumento fromdate/todate resulta en inyección SQL. El ataque puede ser lanzado…

Una vulnerabilidad fue identificada en Campcodes Online Beauty Parlor Management System 1.0. Afecta a una función desconocida del archivo /admin/view-appointment.php. La manipulación del argumento viewid lleva a inyección SQL. El ataque puede ser iniciado remotamente. El exploit está disponible públicamente y podría…