Vulnerabilidades

El complemento Ultimate Blocks para WordPress anterior a la versión 3.2.2 no valida ni escapa algunos de los atributos de sus bloques antes de mostrarlos nuevamente en una página o publicación donde está incrustado el bloque, lo que podría permitir a los usuarios con el rol de colaborador y superior realizar ataques…

Se ha encontrado una vulnerabilidad en Campcodes Supplier Management System 1.0 y se ha clasificado como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /admin/edit_area.php. La manipulación del argumento id conduce a una inyección SQL. El ataque se puede ejecutar de forma remota. El…

El editor Trix, versiones anteriores a la 2.1.4, es vulnerable a XSS al pegar código malicioso. Esta vulnerabilidad es una omisión de la solución implementada para GHSA-qjqp-xr96-cj99. En la solicitud de extracción 1149, se agregó saneamiento para los archivos adjuntos de Trix con un tipo de contenido "text/html". Sin…

La vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Zoho Campaigns permite Cross-Site Scripting (XSS). Este problema afecta a Zoho Campaigns: desde n/a hasta 2.0.8.

Neutralización inadecuada de la entrada durante la vulnerabilidad de generación de páginas web (XSS o 'Cross-site Scripting') en WP Table Builder WP Table Builder – WordPress Table de WordPress permite XSS Almacenado. Este problema afecta a WP Table Builder – WordPress Table Plugin de WordPress: desde n/a hasta 1.4.15.

El complemento de WordPress Ultimate Blocks anterior a 3.2.0 no valida ni escapa algunos de sus atributos de bloque posteriores a la cuadrícula antes de devolverlos a una página/publicación donde está incrustado el bloque, lo que podría permitir a los usuarios con el rol de colaborador y superior realizar ataques de…

El complemento Campaign Monitor for WordPress para WordPress es vulnerable a la divulgación de ruta completa en todas las versiones hasta la 2.8.15 incluida. Esto se debe a que el complemento no restringe adecuadamente el acceso directo a /forms/views/admin/create.php y display_errors está habilitado. Esto hace…

CampCodes Supplier Management System v1.0 es vulnerable a la inyección de SQL a través de Supply_Management_System/admin/view_order_items.php?id=.

CampCodes Supplier Management System v1.0 es vulnerable a la inyección de SQL a través de Supply_Management_System/admin/view_invoice_items.php?id=.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Ultimate Blocks Ultimate Blocks – El complemento Gutenberg Blocks permite almacenar XSS. Este problema afecta a Ultimate Blocks – Complemento Gutenberg Blocks: desde n/a hasta 3.1.9 .

El complemento Ultimate Blocks de WordPress anterior a 3.1.9 no valida ni escapa algunas de sus opciones de bloqueo antes de devolverlas a una página/publicación donde está incrustado el bloque, lo que podría permitir a los usuarios con el rol de colaborador y superiores realizar ataques de Cross Site Scripting…

El complemento Ultimate Blocks – WordPress Blocks Plugin para WordPress es vulnerable a Cross-Site Scripting Almacenada a través de los bloques del complemento en todas las versiones hasta la 3.1.9 incluida debido a una sanitización de entrada insuficiente y a un escape de salida en los atributos proporcionados por el…

El complemento Ultimate Blocks – WordPress Blocks Plugin para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del parámetro de etiqueta de título en todas las versiones hasta la 3.1.9 incluida debido a una sanitización de entrada y un escape de salida insuficientes. Esto hace posible que atacantes…

El complemento Ultimate Blocks – WordPress Blocks Plugin para WordPress es vulnerable a cross-site scripting almacenado a través del metabox de anclaje de pestaña del complemento en todas las versiones hasta la 3.0.8 incluida debido a una sanitización de entrada insuficiente y a un escape de salida en los atributos…

Una vulnerabilidad de Directory Traversal en Modern Campus: Omni CMS 2023.1 permite que un atacante remoto no autenticado enumere información del sistema de archivos a través del parámetro dir en listado.php o rss.php.

Una vulnerabilidad de Cross-Site Scripting (XSS) Reflejado en la función de blog de Modern Campus - Omni CMS 2023.1 permite a un atacante remoto inyectar scripts arbitrarios o HTML a través de múltiples parámetros.

Las vulnerabilidades de inyección XPath en el blog y las funciones RSS de Modern Campus - Omni CMS 2023.1 permiten que un atacante remoto no autenticado obtenga información de la aplicación.

El servidor web Campbell Scientific CSI almacena las credenciales de autenticación web en un archivo con un nombre de archivo específico. Las contraseñas dentro de ese archivo se almacenan en un formato débilmente codificado. No existe ninguna forma conocida de acceder de forma remota al archivo a menos que se le haya…

El servidor web Campbell Scientific CSI admite un comando que devolverá el archivo más reciente que coincida con una expresión determinada. Una expresión especialmente manipulada puede provocar una vulnerabilidad de path traversal. Este comando combinado con una expresión especialmente manipulada permite el acceso…

Una vulnerabilidad de inyección SQL en /model/approve_petty_cash.php en campcodes Complete Web-Based School Management System 1.0 permite a un atacante ejecutar comandos SQL arbitrarios a través del parámetro id.

Una vulnerabilidad de inyección SQL en /model/get_timetable.php en campcodes Complete Web-Based School Management System 1.0 permite a un atacante ejecutar comandos SQL arbitrarios a través del parámetro id.

Una vulnerabilidad de inyección SQL en /model/get_teacher_timetable.php en campcodes Complete Web-Based School Management System 1.0 permite a un atacante ejecutar comandos SQL arbitrarios a través del parámetro de calificación.

Una vulnerabilidad de inyección SQL en /model/get_grade.php en campcodes Complete Web-Based School Management System 1.0 permite a un atacante ejecutar comandos SQL arbitrarios a través del parámetro id.

Una vulnerabilidad de inyección SQL en /model/get_student.php en campcodes Complete Web-Based School Management System 1.0 permite a un atacante ejecutar comandos SQL arbitrarios a través del parámetro id.

Una vulnerabilidad de inyección SQL en /model/get_subject.php en campcodes Complete Web-Based School Management System 1.0 permite a un atacante ejecutar comandos SQL arbitrarios a través del parámetro id.