Vulnerabilidades

El complemento PDF Generator Addon para Elementor Page Builder para WordPress es vulnerable a Path Traversal en todas las versiones hasta la 1.7.5 incluida a través de la función rtw_pgaepb_dwnld_pdf(). Esto permite que atacantes no autenticados lean el contenido de archivos arbitrarios en el servidor, que pueden…

El complemento 404 Error Monitor para WordPress es vulnerable a Cross-Site Request Forgery en todas las versiones hasta la 1.1 incluida. Esto se debe a una validación de nonce incorrecta o faltante en la función updatePluginSettings(). Esto permite que atacantes no autenticados realicen cambios en la configuración del…

El complemento WP Chat App para WordPress es vulnerable a la instalación no autorizada de complementos debido a una falta de verificación de capacidad en la función ajax_install_plugin() en todas las versiones hasta la 3.6.8 incluida. Esto hace posible que atacantes autenticados, con acceso de nivel de suscriptor y…

Se ha encontrado una vulnerabilidad clasificada como problemática en code-projects Farmacia 1.0. Se trata de una función desconocida del archivo /adicionar-cliente.php. La manipulación del argumento nome/cpf/dataNascimento provoca cross site scripting. Es posible lanzar el ataque de forma remota. El exploit se ha…

Se ha encontrado una vulnerabilidad clasificada como crítica en code-projects Farmacia 1.0. Este problema afecta a algunos procesos desconocidos del archivo /editar-produto.php. La manipulación del argumento id provoca una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha hecho público y puede…

Se ha encontrado una vulnerabilidad clasificada como crítica en code-projects Farmacia 1.0. Esta vulnerabilidad afecta al código desconocido del archivo /editar-cliente.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit ha sido divulgado al público…

Una vulnerabilidad en la interfaz de administración web de Cisco BroadWorks Hosted Thin Receptionist podría permitir que un atacante remoto autenticado realice un ataque de cross site scripting (XSS) contra un usuario de la interfaz. Esta vulnerabilidad se debe a una validación insuficiente de la entrada de usuario.…

Una vulnerabilidad en la API REST de Cisco Expressway Series y Cisco TelePresence VCS podría permitir que un atacante remoto no autenticado realice un ataque de Cross-Site Request Forgery (CSRF) en un sistema afectado. Esta vulnerabilidad se debe a que no hay suficientes protecciones CSRF para la interfaz de…

Una vulnerabilidad en la validación de certificados de Cisco Expressway-C y Cisco TelePresence VCS podría permitir que un atacante remoto no autenticado obtenga acceso no autorizado a datos confidenciales. La vulnerabilidad se debe a la falta de validación del certificado de servidor SSL que recibe un dispositivo…

Una vulnerabilidad en el preprocesador Modbus del motor de detección Snort podría permitir que un atacante remoto no autenticado provoque una condición de denegación de servicio (DoS) en un dispositivo afectado. Esta vulnerabilidad se debe a un desbordamiento de enteros durante el procesamiento del tráfico Modbus. Un…

Se ha encontrado una vulnerabilidad en code-projects Job Recruitment 1.0. Se ha declarado como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo reset.php. La manipulación del argumento e conduce a una inyección SQL. El ataque se puede ejecutar de forma remota. El exploit se ha hecho…

Se ha encontrado una vulnerabilidad en IBPhoenix ibWebAdmin hasta la versión 1.0.2 y se ha clasificado como problemática. Este problema afecta a algunos procesos desconocidos del archivo /database.php del componente Banco de Dados Tab. La manipulación del argumento db_login_role provoca cross site scripting. El ataque…

No existe límite en la cantidad de intentos fallidos de inicio de sesión permitidos con la contraseña del médico o la contraseña del médico con número de serie. Un atacante podría ejecutar un ataque de fuerza bruta para obtener acceso no autorizado al respirador y luego realizar cambios en la configuración del…

Se encontró una inyección SQL en /admin/admin_user.php in kashipara E-learning Management System Project 1.0 a través de los parámetros de nombre de usuario y contraseña.

Se encontró una vulnerabilidad de inyección SQL en /admin/calendar_of_events.php in kashipara E-learning Management System Project 1.0 a través de los parámetros date_start, date_end y title.

Se encontró una vulnerabilidad de inyección SQL en /admin/edit_subject.php in kashipara E-learning Management System Project 1.0 a través del parámetro de unidad.

Se encontró una vulnerabilidad de inyección SQL en /admin/edit_department.php in kashipara E-learning Management System Project 1.0 a través del parámetro d.

Se encontró una vulnerabilidad de inyección SQL en /admin/add_subject.php in kashipara E-learning Management System Project 1.0 a través del parámetro subject_code.

Se encontró una vulnerabilidad de inyección SQL en /admin/add_content.php in kashipara E-learning Management System Project 1.0 a través de los parámetros de título y contenido.

Se encontró una vulnerabilidad de inyección SQL en /admin/school_year.php in kashipara E-learning Management System Project 1.0 a través del parámetro school_year.

Se encontró una vulnerabilidad de inyección SQL en /admin/class.php in kashipara E-learning Management System Project 1.0 a través del parámetro class_name.

Se encontró una vulnerabilidad de inyección SQL en /admin/login.php in kashipara E-learning Management System Project 1.0 a través de los parámetros de nombre de usuario y contraseña.

Se encontró una vulnerabilidad de Cross Site Scripting (XSS) almacenado en /admin/teachers.php in KASHIPARA E-learning Management System Project 1.0. Esta vulnerabilidad permite a atacantes remotos ejecutar secuencias de comandos arbitrarias a través de los parámetros firstname y lastname.

Se encontró una vulnerabilidad de inyección SQL en /admin/edit_student.php in KASHIPARA E-learning Management System Project 1.0 a través de los parámetros cys, un, ln, fn e id.

Se encontró una inyección SQL en /admin/teachers.php in KASHIPARA E-learning Management System Project 1.0 a través de los parámetros firstname y lastname.