Vulnerabilidades

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) autenticada (contributor+) en WebArea | Vera Nedvyzhenko Simple PDF Viewer plugin en las versiones <= 1.9.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) autenticada (administrador o superior) en el plugin Twardes Sitemap Index en las versiones <= 1.2.3.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas y autenticada (administrador o superior) en el plugin Custom Settings de Davinder Singh, en las versiones <= 1.0.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) autenticada (contributor+) en el plugin Portfolio Slideshow de George Gecewicz, en las versiones <= 1.13.0.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas y autenticada (administrador o superior) en el plugin AI Contact Us Form de Karishma Arora, en las versiones <= 1.0.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada en el plugin User Meta Manager de Jason Lau en las versiones <= 3.4.9.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) autenticada (con permisos de colaborador o superior) en el plugin Theme Blvd Responsive Google Maps de Jason Bobich, en las versiones <= 1.0.2.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada y autenticada (administrador o superior) en el plugin WP-OliveCart de Olive Design, en las versiones <= 1.1.3.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada y autenticada (administrador o superior) en el plugin 0mk Shortener de Boris Kuzmanov, en las versiones <= 0.2.

Se ha detectado una vulnerabilidad en hansunCMS 1.4.3. Se ha declarado como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo /ueditor/net/controller.ashx?action=catchimage. La manipulación conduce a una carga sin restricciones. El ataque puede iniciarse de forma remota. El exploit se ha hecho…

Se ha detectado una vulnerabilidad en SourceCodester Complaint Management System 1.0, clasificada como crítica. Este problema afecta a una funcionalidad desconocida del archivo users/registration.php del componente POST Parameter Handler. La manipulación del argumento fullname conduce a una inyección SQL. El ataque…

Se ha detectado una vulnerabilidad, clasificada como crítica, en PoDoFo 0.10.0. Se ve afectada la función readXRefStreamEntry del archivo PdfXRefStreamParserObject.cpp. La manipulación conduce a un desbordamiento de búfer en el heap. Para atacar es necesario el acceso local. Se ha hecho pública la explotación y puede…

Gipsy es un bot de Discord de uso múltiple que pretende ser lo más modular y fácil de usar posible. En versiones anteriores a la 1.3, los usuarios pueden ejecutar comandos en la máquina host con permisos de sudoer. El comando `!ping`, cuando se le proporciona una IP o un nombre de host, ejecutaba un `ping <IP>` en…

Kitchen-Terraform proporciona un conjunto de complementos de Test Kitchen que permiten usar Test Kitchen para converger una configuración de Terraform y verificar los sistemas de infraestructura resultantes con controles de InSpec. Kitchen-Terraform v7.0.0 introdujo una regresión que provocó que todos los valores de…

Se ha detectado una vulnerabilidad en SourceCodester Task Reminder System 1.0, clasificada como problemática. Este problema afecta a un procesamiento desconocido del archivo /classes/Users.php. La manipulación del argumento id conduce a una secuencia de comandos en sitios cruzados (XSS). El ataque puede iniciarse de…

Se ha detectado una vulnerabilidad en SourceCodester Task Reminder System 1.0, clasificada como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo /admin/user/manage_user.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede iniciarse de forma remota. Se ha hecho…

Se ha encontrado una vulnerabilidad, clasificada como crítica, en SourceCodester Task Reminder System 1.0. Afecta a una parte desconocida del archivo /admin/reminders/manage_reminder.php. La manipulación del argumento id conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha hecho…

Se ha encontrado una vulnerabilidad clasificada como problemática en Campcodes Coffee Shop POS System 1.0. Afecta a una funcionalidad desconocida del archivo /classes/Users.php. La manipulación del argumento firstname conduce a una secuencia de comandos en sitios cruzados (XSS). El ataque puede lanzarse de forma…

Se ha detectado una vulnerabilidad clasificada como crítica en Campcodes Coffee Shop POS System 1.0. Se ve afectada una función desconocida del archivo /admin/user/manage_user.php. La manipulación del argumento id conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha hecho público…

Se ha detectado una vulnerabilidad en Campcodes Coffee Shop POS System 1.0. Se ha clasificado como crítica. Este problema afecta a un procesamiento desconocido del archivo /admin/sales/manage_sale.php. La manipulación del argumento id provoca una inyección SQL. El ataque puede iniciarse de forma remota. Se ha hecho…

Se ha detectado una vulnerabilidad en Campcodes Coffee Shop POS System 1.0. Se ha clasificado como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo /admin/products/manage_product.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El…

Se ha detectado una vulnerabilidad en Campcodes Coffee Shop POS System 1.0. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo /admin/products/view_product.php. La manipulación del argumento id provoca una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha hecho…

Se ha detectado una vulnerabilidad en Campcodes Coffee Shop POS System 1.0, clasificada como crítica. Afecta a una funcionalidad no identificada del archivo /admin/categories/manage_category.php. La manipulación del argumento id provoca una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se ha…

Se ha detectado una vulnerabilidad en Campcodes Coffee Shop POS System 1.0, clasificada como crítica. Afecta a una funcionalidad no identificada del archivo /admin/categories/view_category.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se ha…

Se ha detectado una vulnerabilidad, clasificada como crítica, en Campcodes Coffee Shop POS System 1.0. Se ve afectada una función desconocida del archivo /admin/sales/view_details.php. La manipulación del argumento id conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha hecho…