Vulnerabilidades

IBM Maximo Application Suite 9.0 podría permitir que un usuario autenticado cargue un archivo con tipos peligrosos que otro usuario podría ejecutar si lo abre.

Se encontró una vulnerabilidad en projectworlds Online Doctor Appointment Booking System 1.0. Se ha declarado crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /patient/invoice.php. La manipulación del argumento appid provoca una inyección SQL. El ataque puede ejecutarse remotamente. Se…

Se encontró una vulnerabilidad en projectworlds Online Doctor Appointment Booking System 1.0. Se ha clasificado como crítica. Se ve afectada una función desconocida del archivo /patient/patientupdateprofile.php. La manipulación del argumento patientFirstName provoca una inyección SQL. Es posible ejecutar el ataque de…

Se encontró una vulnerabilidad en projectworlds Online Doctor Appointment Booking System 1.0, clasificada como crítica. Este problema afecta a un procesamiento desconocido del archivo /patient/profile.php?patientId=1. La manipulación del argumento patientFirstName provoca una inyección SQL. El ataque puede iniciarse…

Se ha detectado una vulnerabilidad en projectworlds Online Doctor Appointment Booking System 1.0, clasificada como crítica. Esta vulnerabilidad afecta al código desconocido del archivo /patient/patientupdateprofile.php. La manipulación del argumento patientFirstName provoca una inyección SQL. El ataque puede iniciarse…

Se encontró una vulnerabilidad clasificada como crítica en projectworlds Online Doctor Appointment Booking System 1.0. Esta afecta a una parte desconocida del archivo /patient/getschedule.php. La manipulación del argumento "q" provoca una inyección SQL. Es posible iniciar el ataque de forma remota. Se ha hecho público…

Se ha detectado una vulnerabilidad clasificada como crítica en projectworlds Online Doctor Appointment Booking System 1.0. Este problema afecta a una funcionalidad desconocida del archivo /patient/appointment.php?scheduleDate=1&appid=1. La manipulación del argumento "scheduleDate" provoca una inyección SQL. El…

Se encontró una vulnerabilidad crítica en projectworlds Online Doctor Appointment Booking System 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /doctor/deleteschedule.php. La manipulación del ID del argumento provoca una inyección SQL. El ataque puede ejecutarse remotamente. Se ha hecho…

Se ha detectado una vulnerabilidad crítica en projectworlds Online Doctor Appointment Booking System 1.0. Se ve afectada una función desconocida del archivo /doctor/deletepatient.php. La manipulación del argumento ic provoca una inyección SQL. Es posible ejecutar el ataque de forma remota. Se ha hecho público el…

Se encontró una vulnerabilidad en projectworlds Online Doctor Appointment Booking System 1.0. Se ha clasificado como crítica. Este problema afecta a un procesamiento desconocido del archivo /doctor/deleteappointment.php. La manipulación del ID del argumento provoca una inyección SQL. El ataque puede iniciarse…

La vulnerabilidad de falta de autorización en NotFound Apptivo Business Site CRM permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Apptivo Business Site CRM desde n/d hasta la versión 5.3.

El complemento MapPress Maps para WordPress anterior a la versión 2.94.9 no depura ni escapa algunos parámetros al mostrarlos en la página, lo que podría permitir a los usuarios con un rol tan bajo como colaborador realizar ataques de Cross-Site Scripting.

El complemento Shopper Approved Reviews para WordPress es vulnerable a la modificación no autorizada de datos, lo que puede provocar una escalada de privilegios debido a la falta de una comprobación de capacidad en la función ajax_callback_update_sa_option() en las versiones 2.0 a 2.1. Esto permite que atacantes…

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en alextselegidis Easy!Appointments permite Cross-Site Request Forgery. Este problema afecta a Easy!Appointments desde la versión n/d hasta la 1.4.2.

La vulnerabilidad de falta de autorización en Pietro Mobile App Canvas permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Mobile App Canvas desde la versión n/d hasta la 3.8.1.

La vulnerabilidad de falta de autorización en Andy Stratton Append Content permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Append Content desde n/d hasta la versión 2.1.1.

Vulnerabilidad de Path Traversal en Bit Apps Bit Assist permite el Path Traversal. Este problema afecta a Bit Assist desde n/d hasta la versión 1.5.4.

La vulnerabilidad de omisión de autenticación mediante una ruta o canal alternativo en appsbd Vitepos permite el abuso de autenticación. Este problema afecta a Vitepos desde la versión n/d hasta la 3.1.4.

Se solucionó un problema de autenticación mejorando la gestión del estado. Este problema se solucionó en macOS Ventura 13.7.5, macOS Sequoia 15.4 y macOS Sonoma 14.7.5. Un acceso directo puede ejecutarse con privilegios de administrador sin autenticación.

El problema se solucionó mejorando las comprobaciones. Este problema está corregido en Safari 18.4, iOS 18.4, iPadOS 18.4 y macOS Sequoia 15.4. Un sitio web podría acceder a la información del sensor sin el consentimiento del usuario.

Este problema se solucionó mejorando la gestión del estado. Está corregido en macOS Ventura 13.7.5, tvOS 18.4, iOS 18.4 y iPadOS 18.4, macOS Sequoia 15.4 y macOS Sonoma 14.7.5. Una aplicación podría acceder a datos confidenciales del usuario.

Se solucionó una condición de ejecución con una validación adicional. Este problema se solucionó en macOS Ventura 13.7.5, macOS Sequoia 15.4 y macOS Sonoma 14.7.5. Es posible que una aplicación pueda omitir las preferencias de privacidad.

Este problema se solucionó eliminando el código vulnerable. Este problema está corregido en macOS Ventura 13.7.5, macOS Sequoia 15.4 y macOS Sonoma 14.7.5. Una aplicación podría modificar partes protegidas del sistema de archivos.

Este problema se solucionó mejorando la comprobación de permisos. Este problema está corregido en Safari 18.4, visionOS 2.4, iOS 18.4, iPadOS 18.4 y macOS Sequoia 15.4. Una aplicación podría obtener acceso no autorizado a la red local.

El problema se solucionó mejorando la restricción del acceso al contenedor de datos. Este problema está corregido en macOS Sonoma 14.7.5, iOS 18.4 y iPadOS 18.4, tvOS 18.4 y macOS Sequoia 15.4. Una aplicación podría acceder a datos confidenciales del usuario.