Vulnerabilidades

Se encontró una vulnerabilidad clasificada como problemática en withstars Books-Management-System 1.0. La vulnerabilidad afecta a una función desconocida del archivo /api/article/del del componente Article Handler. Esta manipulación provoca Cross-site request forgery. Es posible ejecutar el ataque de forma remota. Se…

Se ha detectado una vulnerabilidad clasificada como crítica en withstars Books-Management-System 1.0. Este problema afecta a un procesamiento desconocido del archivo /admin/article/list del componente Background Interface. La manipulación provoca la omisión de la autorización. El ataque puede iniciarse remotamente. Se…

Se encontró una vulnerabilidad clasificada como problemática en withstars Books-Management-System 1.0. Esta vulnerabilidad afecta al código desconocido del archivo /api/comment/add del componente Comment Handler. La manipulación del contenido del argumento provoca ataques de cross site scripting. El ataque puede…

Se ha detectado una vulnerabilidad clasificada como problemática en withstars Books-Management-System 1.0. Esta afecta a una parte desconocida del archivo /admin/article/add/do. La manipulación del argumento "Título" provoca ataques de cross-site scripting. Es posible iniciar el ataque de forma remota. Se ha hecho…

Se encontró una vulnerabilidad en withstars Books-Management-System 1.0. Se ha clasificado como crítica. Este problema afecta a una funcionalidad desconocida del archivo /allreaders.html del componente Background Interface. La manipulación provoca la pérdida de autorización. El ataque puede ejecutarse remotamente. Se…

Se encontró una vulnerabilidad en withstars Books-Management-System 1.0. Se ha declarado problemática. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /reader_delete.html. La manipulación provoca Cross-Site Request Forgery. El ataque puede ejecutarse remotamente. Se ha hecho público el exploit y…

Se encontró una vulnerabilidad en withstars Books-Management-System 1.0. Se ha clasificado como problemática. Se ve afectada una función desconocida del archivo /book_edit_do.html del componente Book Edit Page. La manipulación del argumento "Name" provoca ataques de cross site scripting. Es posible ejecutar el ataque…

Se encontró una vulnerabilidad clasificada como crítica en codeprojects Patient Record Management System 1.0. Esta afecta a una parte desconocida del archivo /edit_rpatient.php.php. La manipulación del argumento id/lastname provoca una inyección SQL. Es posible iniciar el ataque de forma remota. Se ha hecho público el…

Un problema en el sistema Printer Manager de Entrust Corp Printer Manager D3.18.4-3 y anteriores permite a los atacantes ejecutar un directory traversal a través de una solicitud POST manipulada específicamente.

IBM Maximo Asset Management 7.6.1.3 es vulnerable a cross-site scripting almacenado. Esta vulnerabilidad permite a un usuario privilegiado incrustar código JavaScript arbitrario en la interfaz web, alterando así la funcionalidad prevista y pudiendo provocar la divulgación de credenciales en una sesión de confianza.

ManageWiki es una extensión de MediaWiki que permite a los usuarios administrar wikis. Antes del commit 2f177dc, ManageWiki era vulnerable a XSS reflejado o almacenado en el diálogo de revisión. Un atacante con sesión iniciada debe modificar un campo de formulario para incluir una carga maliciosa. Si ese mismo usuario…

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en wpdiscover Blog Manager WP permite XSS almacenado. Este problema afecta a Blog Manager WP desde n/d hasta la versión 1.0.5.

La vulnerabilidad de falta de autorización en magepeopleteam Booking and Rental Manager permite acceder a funcionalidades no restringidas correctamente por las ACL. Este problema afecta al Gestor de Reservas y Alquileres desde la versión n/d hasta la 2.3.8.

Existe una vulnerabilidad de directory traversal en Ivanti LANDesk Management Gateway hasta las versiones 4.2-1.9. Al añadir %3F.php a la URI del endpoint /client/index.php, un atacante puede eludir los controles de acceso y obtener acceso no autorizado a varios endpoints, como…

La vulnerabilidad de autorización faltante en synocopy en Synology DiskStation Manager (DSM) anterior a 7.1.1-42962-8, 7.2.1-69057-7 y 7.2.2-72806-3 permite a atacantes remotos leer archivos arbitrarios a través de vectores no especificados.

Una vulnerabilidad en el servicio cmdb del HPE Performance Cluster Manager (HPCM) podría permitir que un atacante obtenga acceso a un archivo arbitrario en el host del servidor.

La propiedad de metadatos OData de la aplicación SAP Field Logistics Manage Logistics es vulnerable a la manipulación de datos, por lo que ciertos campos podrían ser modificados externamente por un atacante, lo que tendría un impacto mínimo en la integridad de la aplicación. La confidencialidad y la disponibilidad no…

Una vulnerabilidad de cross-site scripting (XSS) almacenado en la sección de creación de nuevos objetivos de Volmarg Personal Management System v1.4.65 permite a atacantes autenticados ejecutar scripts web o HTML arbitrarios mediante la inyección de un payload manipulado en el parámetro de descripción.

Una vulnerabilidad de cross-site scripting (XSS) almacenado en la sección de carga de imágenes de Volmarg Personal Management System v1.4.65 permite a atacantes autenticados ejecutar scripts web o HTML arbitrarios mediante la inyección de un payload manipulado en el parámetro de etiqueta.

ManageWiki es una extensión de MediaWiki que permite a los usuarios administrar wikis. Antes de la confirmación 00bebea, al habilitar una extensión conflictiva, una extensión restringida se deshabilitaba automáticamente, incluso si el usuario no tenía el permiso restringido de ManageWiki. Este problema se ha corregido…

Se descubrió que Sacco Management system v1.0 contenía una vulnerabilidad de inyección SQL a través del parámetro de contraseña en /sacco/ajax.php.

Una vulnerabilidad de cross-site scripting (XSS) almacenado en Student Management System v1.0 permite a los atacantes ejecutar scripts web o HTML arbitrarios a través de un payload manipulado e inyectado en el parámetro de correo electrónico de la página profile.php.

Un problema en Student Study Center Desk Management System v1.0 permite a los atacantes eludir la autenticación a través de una solicitud GET manipulada para /php-sscdms/admin/login.php.

Una vulnerabilidad de carga de archivos arbitrarios en el componente /jquery-file-upload/server/php/index.php de Hospital Management System v4.0 permite a un atacante no autenticado cargar cualquier archivo al servidor y ejecutar código arbitrario.

IBM Hardware Management Console - Power Systems V10.2.1030.0 y V10.3.1050.0 podría permitir que un usuario local ejecute comandos como un usuario privilegiado debido a la ejecución de comandos con privilegios innecesarios.