Vulnerabilidades

Vulnerabilidad de tipo cross-site scripting almacenado en Exment ((PHP8) exceedone/exment v5.0.2 y anteriores y exceedone/laravel-admin v3.0.0 y anteriores, (PHP7) exceedone/exment v4.4.2 y anteriores y exceedone/laravel-admin v2.2.2 y anteriores) permite a un atacante remoto autenticado inyectar un script arbitrario.

Una vulnerabilidad de tipo cross-site scripting reflejado en Exment ((PHP8) exceedone/exment v5.0.2 y anteriores y exceedone/laravel-admin v3.0.0 y anteriores, (PHP7) exceedone/exment v4.4.2 y anteriores y exceedone/laravel-admin v2.2.2 y anteriores) permite a un atacante remoto autenticado inyectar un script…

Una vulnerabilidad de inyección SQL en Exment ((PHP8) exceedone/exment versiones v5.0.2 y anteriores y exceedone/laravel-admin v3.0.0 y anteriores, (PHP7) exceedone/exment versiones v4.4.2 y anteriores y exceedone/laravel-admin v2.2.2 y anteriores) permite a atacantes remotos autenticados ejecutar comandos SQL…

Se ha encontrado una vulnerabilidad, clasificada como crítica, en Laravel versión 5.1. La función afectada es desconocida. La manipulación conlleva a una deserialización. Es posible lanzar el ataque de forma remota. La explotación ha sido divulgada al público y puede ser usada. El identificador de esta vulnerabilidad…

Se ha encontrado una vulnerabilidad en laravel versión 5.1, y ha sido clasificada como problemática. Este problema afecta a algunos procesamientos desconocidos. La manipulación conlleva a una deserialización. El ataque puede ser iniciado remotamente. La explotación ha sido divulgada al público y puede ser usada. Ha…

Se ha detectado que Online Tours And Travels Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro pname en el archivo /admin/operations/packages.php

El repositorio dankolbman/travel_blahg versiones hasta 16-01-2016 en GitHub, permite un salto de ruta absoluto porque la función send_file de Flask es usada de forma no segura

Se ha detectado que Online Tours And Travels Management System v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro tname en el archivo /admin/operations/tax.php

Múltiples vulnerabilidades de tipo Cross-Site Scripting (XSS) Autenticado (rol de colaborador o usuario superior) Almacenado en el plugin Nicdark d.o.o. Travel Management versiones anteriores a 2.0 incluyéndola, en WordPress

HCL Traveler es vulnerable a un cross-site scripting (XSS) causado por una validación inadecuada del parámetro Name para Approved Applications en las páginas web de administración de Traveler. Un atacante podría explotar esta vulnerabilidad para ejecutar un script malicioso para acceder a cualquier cookie, tokens de…

Covid-19 Travel Pass Management System versión v1.0, es vulnerable a un ataque de tipo Cross Site Scripting (XSS) por medio de /ctpms/classes/Users.php?f=save, firstname

Covid-19 Travel Pass Management System versión v1.0, es vulnerable a una inyección SQL por medio de /ctpms/classes/Master.php?f=update_application_status

En Covid 19 Travel Pass Management versión 1.0, el parámetro code es vulnerable a ataques de inyección SQL

Covid-19 Travel Pass Management System versión v1.0, es vulnerable a una inyección SQL por medio de ctpms/admin/?page=user/manage_user&id=

Covid-19 Travel Pass Management System versión v1.0, es vulnerable a una inyección SQL por medio de /ctpms/admin/applications/update_status.php?id=

Covid-19 Travel Pass Management System versión v1.0, es vulnerable a una inyección SQL por medio de /ctpms/admin/?page=applications/view_application&id=

Covid-19 Travel Pass Management System versión v1.0, es vulnerable a una inyección SQL por medio de /ctpms/classes/Master.php?f=delete_application

Covid-19 Travel Pass Management System versión v1.0, es vulnerable a una inyección SQL por medio de /ctpms/admin/individuals/update_status.php?id=

Covid-19 Travel Pass Management System versión v1.0, es vulnerable a una inyección SQL por medio de /ctpms/admin/?page=individuals/view_individual&id=

Covid-19 Travel Pass Management System versión v1.0, es vulnerable a la eliminación de archivos por medio de /ctpms/classes/Master.php?f=delete_img

Brave versiones anteriores a 1.34, cuando se usa una Ventana Privada con Conectividad Tor, filtra URLs .onion en los encabezados Referer y Origin. NOTA: aunque esto fue arreglado por Brave, la documentación de Brave todavía aconseja "Tenga en cuenta que las Ventanas Privadas con Conectividad Tor en Brave son sólo…

La biblioteca Spatie media-library-pro versiones hasta 1.17.10 y versiones 2.x hasta 2.1.6, para Laravel, permite a atacantes remotos subir archivos ejecutables por la ruta de subida

Laravel Fortify versiones anteriores a 1.11.1, permite el reúso dentro de una ventana de tiempo corta, lo que pone en duda la parte "OT" del concepto "TOTP"

El plugin WP Travel Engine de WordPress versiones anteriores a 5.3.1, no escapa del campo Description field en las páginas Trip Destination/Activities/Trip Type y Pricing Category, permitiendo a usuarios con un rol tan bajo como el de editor llevar a cabo ataques de tipo Cross-Site Scripting Almacenado, incluso cuando…

En Brave Desktop versiones 1.17 hasta 1.33 anteriores a 1.33.106, cuando es habilitado el bloqueo de anuncios basado en CNAME y una extensión de proxy con una reserva SOCKS, se emiten peticiones DNS adicionales fuera de la extensión de proxy usando la configuración DNS del sistema, resultando en una divulgación de…