Vulnerabilidades

Se ha identificado una debilidad en Campcodes Online Learning Management System 1.0. Esta vulnerabilidad afecta código desconocido del archivo /admin/admin_user.php. La ejecución de la manipulación del argumento firstname puede llevar a inyección SQL. El ataque puede ser lanzado remotamente. El exploit ha sido puesto…

Neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en la vulnerabilidad de Hamid Reza Yazdani E-namad & Shamed Logo Manager e-namad-shamed-logo-manager permite XSS almacenado. Este problema afecta a E-namad & Shamed Logo Manager: desde n/a hasta <= 2.2.

Vulnerabilidad de falta de autorización en ThimPress WP Events Manager wp-events-manager que permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente.Este problema afecta a WP Events Manager: desde n/a hasta <= 2.2.1.

Vulnerabilidad de falta de autorización en Meitar Subresource Integrity (SRI) Manager wp-sri que permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Subresource Integrity (SRI) Manager: desde n/a hasta <= 0.4.0.

Vulnerabilidad de falta de autorización en N-Media Frontend File Manager nmedia-user-file-uploader que permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente.Este problema afecta a Frontend File Manager: desde n/a hasta <= 23.3.

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en eleopard Behance Portfolio Manager portfolio-manager-powered-by-behance que permite XSS almacenado. Este problema afecta a Behance Portfolio Manager: desde n/a hasta <= 1.7.5.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en WP-EXPERTS.IN Sales Count Manager for WooCommerce wc-sales-count-manager que permite XSS almacenado. Este problema afecta a Sales Count Manager for WooCommerce: desde n/a hasta <= 2.6.

Se ha detectado una vulnerabilidad en code-projects Hostel Management System 1.0. Afecta a una función desconocida del archivo /justines/admin/mod_comments/index.php?view=view. La manipulación del argumento ID mediante ejecución puede provocar una inyección SQL. El ataque puede realizarse de forma remota. Se ha…

Se ha detectado una vulnerabilidad en Campcodes Online Learning Management System 1.0. El elemento afectado es una función desconocida del archivo /admin/edit_user.php. La manipulación del argumento firstname da lugar a una inyección SQL. El ataque puede llevarse a cabo de forma remota. El exploit ya es público y…

Creacast Creabox Manager 4.4.4 contiene una vulnerabilidad crítica de ejecución remota de código accesible a través del endpoint edit.php. Un atacante autenticado puede inyectar código Lua arbitrario en la configuración, que después se ejecuta en el servidor. Esto permite el compromiso total del sistema, incluida la…

Se ha detectado una vulnerabilidad de seguridad en Campcodes Online Learning Management System 1.0. El elemento afectado es una función desconocida del archivo /admin/department.php. Esta manipulación del argumento d conduce a una inyección SQL. El ataque puede ejecutarse de forma remota. El exploit se ha divulgado…

Una vulnerabilidad fue encontrada en code-projects Hostel Management System 1.0. Afecta a una función desconocida del archivo /justines/admin/mod_reports/index.PHP. La manipulación del argumento Home resulta en inyección SQL. Es posible lanzar el ataque remotamente. El exploit se ha hecho público y podría ser usado.

Una vulnerabilidad ha sido encontrada en code-projects Hostel Management System 1.0. Esto impacta una función desconocida del archivo /justines/admin/mod_amenities/index.PHP?view=view. La manipulación del argumento ID lleva a inyección SQL. Es posible iniciar el ataque remotamente. El exploit ha sido divulgado al…

Vulnerabilidad de autorización faltante en VibeThemes WPLMS permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a WPLMS : desde n/d hasta 4.970.

Vulnerabilidad de credenciales codificadas de forma rígida en weDevs WP Project Manager permite recuperar datos sensibles incrustados. Este problema afecta a WP Project Manager: desde n/d hasta 2.6.25.

Neutralización incorrecta de la entrada durante la generación de páginas web ('cross-site scripting') vulnerabilidad en Stonehenge Creations Events Manager - OpenStreetMaps permite XSS Almacenado. Este problema afecta a Events Manager - OpenStreetMaps: desde n/d hasta 4.2.1.

Vulnerabilidad de Neutralización Inadecuada de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') en Rameez Iqbal Real Estate Manager permite XSS basado en DOM. Este problema afecta a Real Estate Manager: desde n/a hasta 7.3.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en JoomSky JS Job Manager permite XSS Almacenado. Este problema afecta a JS Job Manager: desde n/a hasta 2.0.2.

Creacast Creabox Manager contiene un fallo de autenticación crítico que permite a un atacante eludir la validación del inicio de sesión. El sistema concede acceso cuando el nombre de usuario es creabox y la contraseña comienza por la cadena creacast, independientemente de lo que siga.

Se ha descubierto un fallo de seguridad en Campcodes Online Beauty Parlor Management System 1.0. Este problema afecta a un procesamiento desconocido del archivo /admin/edit-customer-detailed.php. La manipulación del argumento editid da lugar a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se…

Se ha identificado una vulnerabilidad en Campcodes Online Beauty Parlor Management System 1.0. Esta vulnerabilidad afecta a un código desconocido del archivo /admin/bwdates-reports-details.php. La manipulación del argumento fromdate/todate conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El…

Vulnerabilidad de Falta de Autorización en Maidul Team Manager permite explotar niveles de seguridad de control de acceso mal configurados. Este problema afecta a Team Manager: desde n/a hasta 2.3.14.

Refuerzo insuficiente de la cuenta proxyuser en la plataforma de gestión de IoT AiKaan, combinado con el uso de una clave privada SSH compartida y codificada de forma fija (hardcoded), permite a atacantes remotos autenticarse en el controlador en la nube, obtener acceso a una shell interactiva y pivotar hacia otros…

Creacast Creabox Manager 4.4.4 expone datos de configuración sensibles a través de un endpoint de acceso público /get. Al acceder a este endpoint, se devuelve la configuración interna, incluido el archivo creacodec.lua, que contiene credenciales de administrador en texto plano.

Se ha detectado una vulnerabilidad en Campcodes Online Beauty Parlor Management System 1.0. Afecta a una parte desconocida del archivo /admin/add-services.php. La manipulación del argumento sername mediante la ejecución de determinadas acciones puede dar lugar a una inyección SQL. El ataque puede lanzarse de forma…