Vulnerabilidades

Se encontró una vulnerabilidad de inyección SQL en /login.php in KASHIPARA E-learning Management System Project 1.0 a través de los parámetros de nombre de usuario y contraseña.

Se encontró una vulnerabilidad de inyección SQL en /admin/edit_class.php in kashipara E-learning Management System Project 1.0 a través del parámetro class_name.

Se encontró una vulnerabilidad de Cross Site Scripting (XSS) almacenado en /admin/department.php in KASHIPARA E-learning Management System Project 1.0. Esta vulnerabilidad permite a atacantes remotos ejecutar secuencias de comandos arbitrarias a través de los parámetros d y pi.

Se encontró una vulnerabilidad de Cross Site Scripting (XSS) almacenado en /admin/admin_user.php in KASHIPARA E-learning Management System Project 1.0. Esta vulnerabilidad permite a atacantes remotos ejecutar secuencias de comandos arbitrarias a través de los parámetros firstname y username.

Se encontró una vulnerabilidad de Cross Site Scripting (XSS) almacenado en /admin/school_year.php in KASHIPARA E-learning Management System Project 1.0. Esta vulnerabilidad permite a atacantes remotos ejecutar secuencias de comandos arbitrarias a través del parámetro school_year.

Se encontró una vulnerabilidad de Cross Site Scripting (XSS) almacenado en /admin/calendar_of_events.php in KASHIPARA E-learning Management System Project 1.0. Esta vulnerabilidad permite a atacantes remotos ejecutar secuencias de comandos arbitrarias a través de los parámetros date_start, date_end y title.

Se encontró una vulnerabilidad de Cross Site Scripting (XSS) almacenado en /admin/class.php in KASHIPARA E-learning Management System Project 1.0. Esta vulnerabilidad permite a atacantes remotos ejecutar secuencias de comandos arbitrarias a través del parámetro class_name.

Se encontró una vulnerabilidad de Cross Site Scripting (XSS) almacenado en /admin/add_subject.php in KASHIPARA E-learning Management System Project 1.0. Esta vulnerabilidad permite a atacantes remotos ejecutar secuencias de comandos arbitrarias a través de los parámetros subject_code y title.

Una vulnerabilidad de acceso no autorizado en la aplicación móvil (com.transsion.phoenix) puede provocar la fuga de información del usuario.

Se descubrió que Cybele Software Thinfinity Workspace anterior a v7.0.2.113 contenía una clave criptográfica codificada utilizada para el cifrado.

Se descubrió que la versión anterior a v7.0.2.113 de Cybele Software Thinfinity Workspace contenía un problema de control de acceso en la sección Crear perfil. Esta vulnerabilidad permite a los atacantes crear perfiles de usuario arbitrarios con privilegios elevados.

Una divulgación de ruta completa en Cybele Software Thinfinity Workspace anterior a v7.0.2.113 permite a los atacantes obtener la ruta raíz de la aplicación a través de vectores no especificados.

El control de acceso incorrecto en Cybele Software Thinfinity Workspace anterior a v7.0.3.109 permite a los atacantes obtener acceso a un agente secundario a través de una solicitud manipulada específicamente para ello.

Se descubrió que Cybele Software Thinfinity Workspace anterior a v7.0.2.113 contenía un problema de control de acceso en el endpoint de API donde se establecen las conexiones Web Sockets.

El complemento de autenticación Jenkins OpenId Connect 4.418.vccc7061f5b_6d y anteriores no invalidan la sesión anterior al iniciar sesión.

La ruta de búsqueda no controlada en todas las versiones del software Intel(R) SDP Tool para Windows puede permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local.

Los permisos predeterminados incorrectos en todas las versiones del software Intel(R) SDP Tool para Windows pueden permitir que un usuario autenticado habilite la escalada de privilegios a través del acceso local.

Una vulnerabilidad de cross-site scripting (XSS) almacenado en la API Create Customer en la interfaz de usuario del Incognito Service Activation Center (SAC) v14.11 permite a atacantes autenticados ejecutar secuencias de comandos web o HTML arbitrarios mediante la inyección de un payload manipulado en el parámetro…

Una vulnerabilidad de inyección SQL en orderview1.php de Itsourcecode Online Furniture Shopping Project 1.0 permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro id.

Una vulnerabilidad de Cross-Site Scripting (XSS) reflejado en browse.php de Code-projects Jonnys Liquor 1.0 permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro de búsqueda.

Se ha encontrado una vulnerabilidad en VIWIS LMS 9.11. Se ha clasificado como crítica. Se ve afectada una función desconocida del componente Print Handler. La manipulación provoca la falta de autorización. Es posible lanzar el ataque de forma remota. Un usuario con el rol de alumno puede utilizar la función de…

Existe una vulnerabilidad de Cross Site Scripting en las versiones de VK All in One Expansion Unit anteriores a la 9.100.1.0. Si se aprovecha esta vulnerabilidad, se puede ejecutar una secuencia de comandos arbitraria en el navegador web del usuario que accede al sitio web mediante el producto.

El complemento Social Proof (Testimonial) Slider para WordPress es vulnerable a Cross Site Scripting almacenado a través del código abreviado spslider-block del complemento en todas las versiones hasta la 2.2.4 incluida, debido a una desinfección de entrada insuficiente y al escape de salida en los atributos…

El complemento NiceJob para WordPress es vulnerable a Cross Site Scripting almacenado a través de varios de los códigos cortos del complemento (nicejob-lead, nicejob-review, nicejob-engage, nicejob-badge, nicejob-stories) en todas las versiones hasta la 3.6.5 incluida, debido a una desinfección de entrada insuficiente…

El complemento Styler for Ninja Forms para WordPress es vulnerable a modificaciones no autorizadas de datos que pueden provocar una denegación de servicio debido a una verificación de capacidad faltante en la función deactivate_license en todas las versiones hasta la 3.3.4 incluida. Esto permite que atacantes…