Vulnerabilidades

Dell Wyse Management Suite, versiones anteriores a WMS 5.1, contiene una vulnerabilidad de carga sin restricciones de archivos con tipo peligroso. Un atacante con privilegios elevados y acceso remoto podría explotar esta vulnerabilidad, lo que provocaría denegación de servicio, divulgación de información y ejecución…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Wisdomlogix Solutions Pvt. Ltd. Fonts Manager | Custom Fonts permite XSS reflejado. Este problema afecta a Fonts Manager | Custom Fonts: desde n/d hasta la versión 1.2.

La vulnerabilidad de deserialización de datos no confiables en magepeopleteam WpTravelly permite la inyección de objetos. Este problema afecta a WpTravelly desde n/d hasta la versión 1.8.7.

Clinic’s Patient Management System versions 2.0 sufre una vulnerabilidad de inyección SQL en la página de inicio de sesión.

CodeZips Gym Management System v1.0 es vulnerable a la inyección de SQL en el parámetro de nombre dentro de /dashboard/admin/deleteroutine.php.

La vulnerabilidad de falta de autorización en JoomSky JS Job Manager permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta al Administrador de tareas JS desde la versión n/d hasta la 2.0.2.

Vulnerabilidad de omisión de autorización mediante clave controlada por el usuario en JoomSky JS Job Manager permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta al Administrador de tareas JS desde la versión n/d hasta la 2.0.2.

La vulnerabilidad de falta de autorización en PickPlugins Job Board Manager permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta al Administrador de Bolsa de Trabajo desde la versión n/d hasta la 2.1.60.

La vulnerabilidad de falta de autorización en matthewrubin Review Manager permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta al Administrador de Revisión desde la versión n/d hasta la 2.2.0.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en OTWthemes Content Manager Light permite XSS almacenado. Este problema afecta a Content Manager Light desde n/d hasta la versión 3.2.

Vulnerabilidad de deserialización de datos no confiables en MDJM MDJM Event Management permite la inyección de objetos. Este problema afecta a MDJM Event Management desde n/d hasta la versión 1.7.5.2.

Vulnerabilidad de limitación incorrecta de una ruta a un directorio restringido ('Path Traversal') en CreativeMindsSolutions CM Download Manager permite el Path Traversal. Este problema afecta a CM Download Manager desde n/d hasta la versión 2.9.6.

El complemento Lana Downloads Manager de WordPress anterior a la versión 1.10.0 no valida la entrada del usuario utilizada en una ruta, lo que podría permitir a los usuarios con un rol de administrador realizar ataques de Path Traversal y descargar archivos arbitrarios en el servidor.

Se encontró una vulnerabilidad clasificada como crítica en oretnom23/SourceCodester Apartment Visitor Management System 1.0. Se ve afectada una función desconocida del archivo /remove-apartment.php. La manipulación del ID del argumento provoca una inyección SQL. Es posible ejecutar el ataque de forma remota. Se ha…

Se ha detectado una vulnerabilidad clasificada como crítica en GuoMinJim PersonManage 1.0. Este problema afecta a la función preHandle del archivo /login/. La manipulación del argumento Request provoca un path traversal. El ataque puede iniciarse remotamente. Se ha hecho público el exploit y puede que sea utilizado.…

Se encontró una vulnerabilidad en code-projects Payroll Management System 1.0. Se ha clasificado como crítica. Se ve afectada una función desconocida del archivo /add_employee.php. La manipulación del argumento lname/fname provoca una inyección SQL. Es posible ejecutar el ataque de forma remota. Se ha hecho público el…

Se encontró una vulnerabilidad en code-projects Payroll Management System 1.0, clasificada como crítica. Este problema afecta a un procesamiento desconocido del archivo /view_account.php. La manipulación del argumento salary_rate provoca una inyección SQL. El ataque puede iniciarse remotamente. Se ha hecho público el…

Se encontró una vulnerabilidad en PHPGurukul e-Diary Management System 1.0. Se ha declarado crítica. Esta vulnerabilidad afecta al código desconocido del archivo /edit-category.php?id=8. La manipulación del argumento "Categoría" provoca una inyección SQL. El ataque puede iniciarse remotamente. Se ha hecho público el…

Existe una vulnerabilidad en Rockwell Automation Verve Asset Manager debido a una depuración insuficiente de variables. Una parte de la interfaz web administrativa de la función Inventario de Dispositivos sin Agente (ADI) heredada de Verve (obsoleta desde la versión 1.36) permite a los usuarios modificar una variable…

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en carperfer CoverManager permite XSS almacenado. Este problema afecta a CoverManager desde n/d hasta la versión 0.0.1.

La vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en eleopard Behance Portfolio Manager permite la inyección SQL. Este problema afecta a Behance Portfolio Manager desde n/d hasta la versión 1.7.4.

Vulnerabilidad de inyección de comandos OS en e-solutions e-management. Esta vulnerabilidad permite a un atacante ejecutar comandos arbitrarios en el servidor mediante el parámetro 'client' en el endpoint /data/apache/e-management/api/api3.php.

Vulnerabilidad de Path Traversal en e-solutions e-management. Esta vulnerabilidad podría permitir a un atacante acceder a archivos confidenciales fuera del alcance previsto mediante el parámetro 'file' en el endpoint /downloadReport.php.

Se encontró una vulnerabilidad en code-projects Payroll Management System 1.0. Se ha clasificado como crítica. Afecta una parte desconocida del archivo update_account.php. La manipulación del argumento "deduction" provoca una inyección SQL. Es posible iniciar el ataque de forma remota. Se ha hecho público el exploit y…

Se encontró una vulnerabilidad en code-projects Payroll Management System 1.0, clasificada como crítica. Este problema afecta a una funcionalidad desconocida del archivo /delete.php. La manipulación del argumento emp_id provoca una inyección SQL. El ataque puede ejecutarse remotamente. Se ha hecho público el exploit y…