Vulnerabilidades

Se ha detectado una vulnerabilidad, clasificada como crítica, en Campcodes Beauty Salon Management System 1.0. Este problema afecta a una funcionalidad desconocida del archivo /admin/edit-accepted-appointment.php. La manipulación del argumento contactno conduce a una inyección SQL. El ataque puede lanzarse de forma…

Se ha detectado una vulnerabilidad clasificada como crítica en Campcodes Beauty Salon Management System 1.0. Afecta a una funcionalidad desconocida del archivo /admin/forgot-password.php. La manipulación del argumento contactno conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se ha…

Se ha detectado una vulnerabilidad clasificada como crítica en Campcodes Beauty Salon Management System 1.0. Afecta a una función desconocida del archivo /admin/del_service.php. La manipulación del argumento editid conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha hecho público…

Se ha detectado una vulnerabilidad en Campcodes Beauty Salon Management System 1.0. Se ha clasificado como crítica. Este problema afecta al procesamiento de un elemento desconocido del archivo /admin/del_category.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede iniciarse de forma…

Se ha detectado una vulnerabilidad en Campcodes Beauty Salon Management System 1.0. Se ha catalogado como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo /admin/about-us.php. La manipulación del argumento pagedes provoca una inyección SQL. El ataque puede iniciarse de forma remota. Se ha hecho…

Se ha detectado una vulnerabilidad en Campcodes Beauty Salon Management System 1.0. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo /admin/add-services.php. La manipulación del argumento cost conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha hecho…

Se ha detectado una vulnerabilidad en Campcodes Beauty Salon Management System 1.0, clasificada como crítica. Este problema afecta a una funcionalidad desconocida del archivo /admin/search-appointment.php. La manipulación del argumento searchdata conduce a una inyección SQL. El ataque puede lanzarse de forma remota.…

Se ha detectado una vulnerabilidad en Campcodes Beauty Salon Management System 0.1.0, clasificada como crítica. La vulnerabilidad afecta a una funcionalidad no identificada del archivo /admin/del_feedback.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El…

Se ha detectado una vulnerabilidad, clasificada como crítica, en Campcodes Beauty Salon Management System 1.0. Afecta a una función desconocida del archivo /admin/admin-profile.php. La manipulación del argumento adminname conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha hecho…

Se ha detectado una vulnerabilidad, clasificada como crítica, en Campcodes Beauty Salon Management System 1.0. Este problema afecta al procesamiento de un archivo desconocido /admin/index.php. La manipulación del argumento username conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se…

Se ha detectado una vulnerabilidad clasificada como crítica en Campcodes Beauty Salon Management System 1.0. Esta vulnerabilidad afecta a un código desconocido del archivo /admin/edit-services.php. La manipulación del argumento editid conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit…

Se ha detectado una vulnerabilidad clasificada como crítica en Campcodes Beauty Salon Management System 1.0. Afecta a una parte desconocida del archivo /admin/edit_category.php. La manipulación del argumento id conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha hecho público y…

Se ha encontrado una vulnerabilidad en Campcodes Beauty Salon Management System v1.0 y se ha clasificado como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo "edit_product.php". La manipulación del argumento "id" conduce a una inyección SQL. El ataque puede ser lanzado remotamente. El…

Se ha detectado una vulnerabilidad en EasyAdmin8 2.0.2.2. Se ha clasificado como problemática. Afecta a una función desconocida del archivo /admin/index/index.html#/admin/mall.goods/index.html del componente File Upload Module. La manipulación conduce a una carga sin restricciones. La complejidad de un ataque es…

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin PluginPress Shortcode IMDB de Kemal YAZICI, en las versiones <= 6.0.8.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Media Library Helper en las versiones <= 1.2.0.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin WooCommerce Order Barcodes de WooCommerce, en las versiones <= 1.6.4.

El plugin Enable SVG, WebP & ICO Upload para WordPress, en versiones hasta la 1.0.3 incluida, no sanitiza el contenido de los archivos SVG, lo que provoca una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS).

Se ha encontrado una vulnerabilidad clasificada como crítica en Campcode Beauty Salon Management System v1.0. Se ve afectada una función desconocida del archivo "add-product.php". La manipulación del argumento "category" conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit ha sido…

Se ha encontrado una vulnerabilidad, clasificada como crítica, en SourceCodester House Rental and Property Listing v1.0. Este problema afecta a algún procesamiento desconocido del archivo "index.php". La manipulación del argumento "keywords/location" conduce a una inyección SQL. El ataque puede ser iniciado…

Thymeleaf hasta la versión 3.1.1.RELEASE, tal como se usa en spring-boot-admin (también conocido como Spring Boot Admin) hasta la versión 3.1.1 y en otros productos, permite eludir el sandbox mediante HTML manipulado. Esto puede ser relevante para la inyección de plantillas en el lado del servidor (SSTI, Server Side…

Code-projects Online Restaurant Management System 1.0 es vulnerable a inyección SQL. Mediante inyección SQL, un atacante puede eludir el panel de administración y ver registros de pedidos, añadir elementos, eliminar elementos, etc.

Adobe Media Encoder en las versiones 22.0, 15.4.2 (y anteriores) se ve afectado por una vulnerabilidad de lectura fuera de límites que podría provocar la divulgación de memoria sensible. Un atacante podría aprovechar esta vulnerabilidad para eludir mitigaciones como ASLR. La explotación de este problema requiere la…

Las versiones 22.0, 15.4.2 (y anteriores) de Adobe Media Encoder se ven afectadas por una vulnerabilidad de lectura fuera de límites que podría provocar la divulgación de memoria sensible. Un atacante podría aprovechar esta vulnerabilidad para eludir mitigaciones como ASLR. La explotación de este problema requiere la…

Las versiones 22.0, 15.4.2 (y anteriores) de Adobe Media Encoder se ven afectadas por una vulnerabilidad de lectura fuera de límites que podría provocar la divulgación de memoria sensible. Un atacante podría aprovechar esta vulnerabilidad para eludir mitigaciones como ASLR. La explotación de este problema requiere la…