Vulnerabilidades

Se ha encontrado una vulnerabilidad clasificada como crítica en CampCodes School Management Software 1.0. Se trata de una función desconocida del archivo /edit-staff/ del componente Staff Handler. La manipulación conduce a una autorización indebida. Es posible lanzar el ataque de forma remota. El exploit ha sido…

Se ha encontrado una vulnerabilidad clasificada como problemática en CampCodes School Management Software 1.0. Se ve afectada una función desconocida del archivo /notice-list del componente Notice Board Page. La manipulación del argumento Notice conduce a Cross Site Scripting. Es posible lanzar el ataque de forma…

CampCodes School Management Software 1.0 se ha detectado una vulnerabilidad clasificada como problemática. Afecta a una parte desconocida del componente Attachment Handler. La manipulación conduce a un control inadecuado de los identificadores de recursos. Es posible iniciar el ataque de forma remota. La complejidad…

Se ha encontrado una vulnerabilidad clasificada como problemática en CampCodes School Management Software 1.0. Afecta a una parte desconocida del archivo /chat/group/send del componente Chat History. La manipulación del argumento message provoca ataques de cross site scripting. Es posible iniciar el ataque de forma…

Se ha encontrado una vulnerabilidad clasificada como problemática en CampCodes School Management Software 1.0. Se trata de una función desconocida del archivo /photo-gallery del componente Photo Gallery Page. La manipulación del argumento Description conduce a Cross Site Scripting. Es posible lanzar el ataque de forma…

Se ha encontrado una vulnerabilidad clasificada como problemática en Campcodes School Management Software 1.0. Este problema afecta a algunos procesos desconocidos del archivo /create-id-card del componente Create Id Card Page. La manipulación del argumento ID Card Title conduce a Cross Site Scripting. El ataque puede…

Se ha encontrado una vulnerabilidad en 1000 Projects Campaign Management System Platform for Women 1.0. Se ha calificado como crítica. Este problema afecta a una funcionalidad desconocida del archivo /Code/loginnew.php. La manipulación del argumento Username conduce a una inyección SQL. El ataque puede ejecutarse de…

Se ha encontrado una vulnerabilidad en 1000 Projects Campaign Management System Platform for Women 1.0. Se ha declarado como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /Code/sc_login.php. La manipulación del argumento uname conduce a una inyección SQL. El ataque se puede ejecutar…

La vulnerabilidad de autorización faltante en Pravin Durugkar User Sync ActiveCampaign permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a User Sync ActiveCampaign: desde n/a hasta 1.3.2.

Campcodes Cybercafe Management System v1.0 es vulnerable a una inyección SQL en /ccms/view-user-detail.php.

Se encontró una vulnerabilidad en CampCodes DepEd Equipment Inventory System 1.0. Se la ha calificado como problemática. Este problema afecta a algunos procesos desconocidos del archivo /data/add_employee.php. La manipulación del argumento data conduce a Cross Site Scripting. El ataque puede iniciarse de forma remota.…

Se ha encontrado una vulnerabilidad clasificada como problemática en CampCodes Computer Laboratory Management System 1.0. Afecta a una parte desconocida del archivo /class/edit/edit. La manipulación del argumento s_lname provoca ataques de cross site scripting. Es posible iniciar el ataque de forma remota. El exploit…

Se ha encontrado una vulnerabilidad clasificada como crítica en CampCodes Computer Laboratory Management System 1.0. Este problema afecta a algunas funciones desconocidas del archivo /class/edit/edit. La manipulación del argumento e_photo permite la carga sin restricciones. El ataque puede ejecutarse de forma remota.…

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Tock Tock Widget permite Cross Site Request Forgery. Este problema afecta a Tock Widget: desde n/a hasta 1.1.

El complemento Optimize Your Campaigns – Google Shopping – Google Ads – Google Adwords para WordPress es vulnerable a la exposición de información en todas las versiones hasta la 3.1 incluida, debido a que print_php_information.php es de acceso público. Esto permite que atacantes no autenticados extraigan datos de…

El complemento Popup – MailChimp, GetResponse y ActiveCampaign Integrations para WordPress es vulnerable a la pérdida no autorizada de datos debido a una falta de verificación de capacidad en la acción AJAX 'upc_delete_db_data' en todas las versiones hasta la 3.2.6 incluida. Esto hace posible que atacantes no…

Se ha encontrado una vulnerabilidad en Campcodes Project Management System 1.0. Se ha declarado como crítica. Esta vulnerabilidad afecta al código desconocido del archivo /forms/update_forms.php?action=change_pic2&id=4. La manipulación del archivo de argumentos permite la carga sin restricciones. El ataque puede…

Se ha encontrado una vulnerabilidad en Campcodes Student Grading System 1.0. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo /view_students.php. La manipulación del argumento id provoca una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha hecho público y puede…

Se ha encontrado una vulnerabilidad en Campcodes School Faculty Scheduling System 1.0 y se ha clasificado como crítica. Este problema afecta a algunas funciones desconocidas del archivo /admin/index.php. La manipulación de la página de argumentos lleva a la inclusión de archivos. El ataque puede ejecutarse de forma…

Se ha encontrado una vulnerabilidad en Campcodes School Faculty Scheduling System 1.0 y se ha clasificado como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /admin/ajax.php?action=login. La manipulación del argumento username conduce a una inyección SQL. El ataque se puede lanzar de…

La vulnerabilidad de autorización faltante en rtCamp rtMedia para WordPress, BuddyPress y bbPress permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a rtMedia para WordPress, BuddyPress y bbPress: desde n/a hasta 4.6.14.

El complemento Ultimate Blocks para WordPress anterior a la versión 3.2.4 no valida ni escapa algunas de sus opciones de bloque antes de mostrarlas nuevamente en una página o publicación donde está incrustado el bloque, lo que podría permitir a los usuarios con el rol de colaborador y superior realizar ataques…

El complemento Campaign Monitor Forms de Optin Cat para WordPress es vulnerable a ataques de cross site scripting reflejado debido al uso de add_query_arg sin el escape adecuado en la URL en todas las versiones hasta la 2.5.7 incluida. Esto permite que atacantes no autenticados inyecten scripts web arbitrarios en…

La vulnerabilidad de autorización faltante en la extensión Campaign Monitor de Renzo Johnson Contact Form 7 permite acceder a funciones que no están correctamente restringidas por las ACL. Este problema afecta a la extensión Campaign Monitor de Contact Form 7: desde n/a hasta 0.4.67.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Campus Explorer El widget Campus Explorer permite XSS reflejado. Este problema afecta al widget Campus Explorer: desde n/a hasta 1.4.