Vulnerabilidades

Sourcecodester Faculty Evaluation System v1.0 es vulnerable a inyección SQL a través de /eval/admin/manage_class.php?id=.

El Sourcecodester Faculty Evaluation System v1.0 es vulnerable a una inyección SQL a través de /eval/admin/manage_subject.php?id=

Sourcecodester Faculty Evaluation System v1.0 es vulnerable a inyección SQL a través de /eval/admin/view_faculty.php?id=.

El sistema de evaluación de profesorado de Sourcecodester v1.0 es vulnerable a inyección SQL a través de /eval/index.php?page=edit_faculty&id=.

El plugin de WordPress KIWIZ Invoices Certification & PDF System hasta la versión 2.1.3 no valida la ruta de los archivos que se van a descargar, lo que podría permitir que un atacante no autenticado lea o descargue archivos arbitrarios, así como realizar una deserialización de PHAR (suponiendo que pueda subir un…

El plugin no sanea ni escapa el campo URL de la configuración del plugin Pretty Url para WordPress hasta la versión 1.5.4, lo que podría permitir a usuarios con privilegios elevados llevar a cabo ataques de secuencias de comandos en sitios cruzados (XSS) almacenadas incluso cuando la capacidad unfiltered_html está…

Se ha detectado un problema en el dispositivo Agasio-Camera, cuya versión no se especifica, que permite a un atacante remoto ejecutar código arbitrario a través de los parámetros check y authLevel.

El plugin Ad Inserter para WordPress, en versiones anteriores a la 2.7.27, deserializa la entrada del usuario proporcionada a través de los ajustes, lo que podría permitir que usuarios con privilegios elevados, como el administrador, realicen una inyección de objetos PHP cuando haya un gadget adecuado presente.

El plugin Help Desk WP para WordPress, hasta la versión 1.2.0 incluida, no sanea ni escapa algunos parámetros, lo que podría permitir que usuarios con un rol tan bajo como Editor realicen ataques de secuencias de comandos en sitios cruzados (XSS).

El plugin f(x) TOC para WordPress hasta la versión 1.1.0 no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos de nuevo en una página o entrada donde se incrusta el shortcode, lo que podría permitir a usuarios con el rol de colaborador y superiores llevar a cabo ataques de secuencias de…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas autenticada (administrador o superior) en el plugin White Label Branding for Elementor Page Builder de Ozan Canakli, en las versiones <= 1.0.2.

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Online Exam System 1.0. Afecta a una función desconocida del archivo /jurusan/data del componente POST Parameter Handler. La manipulación del argumento columns[1][data] conduce a una inyección SQL. Es posible lanzar el ataque de forma…

Se ha detectado una vulnerabilidad en SourceCodester Online Exam System 1.0. Se ha clasificado como crítica. Este problema afecta a un procesamiento desconocido del archivo /matkul/data del componente POST Parameter Handler. La manipulación del argumento columns[1][data] conduce a una inyección SQL. El ataque puede…

Se ha detectado una vulnerabilidad en SourceCodester Online Exam System 1.0. Se ha declarado como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo /kelas/data del componente POST Parameter Handler. La manipulación del argumento columns[1][data] conduce a una inyección SQL. El ataque puede…

Se ha detectado una vulnerabilidad en SourceCodester Online Exam System 1.0. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo /dosen/data del componente POST Parameter Handler. La manipulación del argumento columns[1][data] conduce a una inyección SQL. Es posible iniciar el ataque de forma…

Se ha detectado una vulnerabilidad en SourceCodester Online Exam System 1.0, clasificada como crítica. Este problema afecta a una funcionalidad desconocida del archivo /mahasiswa/data del componente POST Parameter Handler. La manipulación del argumento columns[1][data] conduce a una inyección SQL. El ataque puede…

Se ha detectado una vulnerabilidad en SourceCodester ICT Laboratory Management System 1.0, clasificada como problemática. Afecta a una funcionalidad desconocida del archivo views/room_info.php del componente GET Parameter Handler. La manipulación del argumento name conduce a una secuencia de comandos en sitios…

Se ha detectado una vulnerabilidad, clasificada como problemática, en SourceCodester Personnel Property Equipment System 1.0. Se ve afectada una función desconocida del archivo admin/add_item.php del componente POST Parameter Handler. La manipulación del argumento item_name conduce a secuencias de comandos en sitios…

Se ha encontrado una vulnerabilidad, clasificada como crítica, en SourceCodester Personnel Property Equipment System 1.0. Este problema afecta a un procesamiento desconocido del archivo admin/returned_reuse_form.php del componente GET Parameter Handler. La manipulación del argumento client_id conduce a una inyección…

Se ha detectado una vulnerabilidad de carga de archivos en Oretnom23 Storage Unit Rental Management System v.1.0 que permite a un atacante remoto ejecutar código arbitrario a través del parámetro update_settings.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas, con autenticación (administrador o superior), en el plugin Simple Tooltips de Justin Saad en las versiones <= 2.1.4.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas, con autenticación (colaborador o superior), en el plugin Button Builder – Buttons X de Gautam Thapar en las versiones <= 0.8.6.

Se ha descubierto que el commit 2788d71 de QuickJS contiene un desbordamiento de pila a través del componente js_proxy_isArray en quickjs.c.

Se ha encontrado una vulnerabilidad de inyección SQL en Judging Management System v.1.0 que permite a un atacante remoto ejecutar código arbitrario mediante el parámetro contestant_id.

Se ha detectado una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en cmaps v.8.0 de Maximilian Vogt, que permite a un atacante remoto ejecutar código arbitrario a través de la pestaña de registro de auditoría del panel de administración.