Vulnerabilidades

itsourcecode Online Hotel Management System Project In PHP v1.0.0 es vulnerable a inyección SQL. Existen puntos de inyección SQL en el campo de entrada de la contraseña del inicio de sesión. Esta vulnerabilidad puede explotarse mediante inyección ciega basada en tiempo.

itsourcecode Online Hotel Management System Project In PHP v1.0.0 es vulnerable a secuencias de comandos en sitios cruzados (XSS). Se puede lograr la ejecución remota de código introduciendo código malicioso en el cuadro de selección de fecha.

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en PHPgurukl User Registration Login and User Management System with admin panel v.1.0 permite a un atacante local ejecutar código arbitrario mediante un script manipulado enviado a signup.php.

Interactsh es una herramienta de código abierto para detectar interacciones fuera de banda. Los dominios configurados con el servidor de interactsh anterior a la versión 1.0.0 eran vulnerables a una toma de control de subdominios para un subdominio específico, es decir, `app.`. El servidor de Interactsh solía crear…

Guantang Equipment Management System versión 4.12 es vulnerable a la subida arbitraria de archivos.

PHPgurukl Hospital Management System v.1.0 es vulnerable a secuencias de comandos en sitios cruzados (XSS).

PHPgurukl Small CRM v.1.0 es vulnerable a secuencias de comandos en sitios cruzados (XSS).

Las versiones del paquete git-commit-info anteriores a la 2.0.2 son vulnerables a inyección de comandos, ya que el método exportado por el paquete gitCommitInfo () no sanea su parámetro commit, que posteriormente llega a una API de ejecución de comandos sensible. Como resultado, los atacantes pueden inyectar comandos…

El plugin Subscribe2 para WordPress es vulnerable a ataques de tipo Cross-Site Request Forgery (CSRF) en versiones hasta la 10.40 inclusive. Esto se debe a la falta o incorrecta validación nonce al enviar correos electrónicos de prueba. Esto hace posible que los atacantes no autenticados envíen correos electrónicos de…

El plugin Subscribe2 para WordPress es vulnerable al acceso no autorizado a la funcionalidad de correo electrónico debido a la falta de una comprobación de capacidad al enviar correos electrónicos de prueba en versiones hasta la 10.40 inclusive. Esto se hace posible que los atacantes a nivel de autor envíen correos…

pypdf es una biblioteca de PDF de código abierto escrita en Python puro. En las versiones afectadas, un atacante puede elaborar un PDF que provoca un bucle infinito si se ejecuta `__parse_content_stream`. Esto ocurre, por ejemplo, si el usuario ha extraído texto de dicho PDF. Este problema se introdujo en la solicitud…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en Chaoji CMS v2.18 que permite a los atacantes ejecutar código arbitrario mediante /index.php?admin-master-webset.

Se ha descubierto una vulnerabilidad de tipo Cross Site Request Forgery (CSRF) en CatfishCMS v4.8.63 que permite a los atacantes obtener permisos de administrador a través de "/index.php/admin/index/modifymanage.html".

Meldekarten generator es un proyecto de código abierto para crear un programa, que se ejecuta localmente en el navegador sin necesidad de conexión a internet, para crear, almacenar e imprimir tarjetas de inscripción para voluntarios. Todos los campos de texto de la página web son vulnerables a ataques de secuencias de…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en /index.php?admin-master-navmenu-add de Chaoji CMS v2.18, que permite a los atacantes ejecutar código arbitrario.

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en /index.php?admin-master-article-edit de Chaoji CMS v2.18 que permite a los atacantes obtener privilegios de administrador.

Falsificación de peticiones del lado del servidor (SSRF) en el repositorio de GitHub plantuml/plantuml anterior a 1.2023.9.

Control de acceso inadecuado en el repositorio de GitHub plantuml/plantuml anterior a 1.2023.9.

El plugin de WordPress CodeColorer anterior a la versión 0.10.1 no sanea ni escapa algunos de sus ajustes, lo que podría permitir a usuarios con privilegios elevados, como los administradores, llevar a cabo ataques de secuencias de comandos en sitios cruzados (XSS) almacenadas incluso cuando la capacidad…

El plugin de WordPress wpbrutalai anterior a la versión 2.0.1 no sanea ni escapa un parámetro antes de mostrarlo de nuevo en la página, lo que provoca una secuencia de comandos en sitios cruzados (XSS) reflejada que podría utilizarse contra usuarios con altos privilegios que hayan iniciado sesión, como el…

El plugin de WordPress wpbrutalai anterior a la versión 2.0.0 no sanea ni escapa correctamente un parámetro antes de utilizarlo en una sentencia SQL, lo que provoca una inyección SQL explotable por un administrador mediante CSRF.

El plugin Editorial Calendar para WordPress, en versiones anteriores a la 3.8.3, no sanitiza ni escapa su configuración, lo que permite a usuarios con roles tan bajos como el de colaborador inyectar scripts web arbitrarios en el panel de administración del plugin, lo que posibilita una vulnerabilidad de secuencias de…

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas en la vista previa de archivos de WeKan anterior a la versión 6.75 permite a usuarios autenticados remotos inyectar secuencias de comandos web o HTML arbitrarios mediante los nombres de los archivos adjuntos. Cualquier usuario puede…

nothub mrpack-install <= v0.16.2 es vulnerable a un recorrido de directorios.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada y autenticada (administrador o superior) en el plugin SimpleModal Contact Form (SMCF) de Eric Martin, en las versiones <= 1.2.9.