Vulnerabilidades

Se encontró una vulnerabilidad clasificada como crítica en code-projects College Management System 1.0. Esta afecta a una parte desconocida del archivo /Admin/student.php. La manipulación del argumento "profile_image" permite la carga sin restricciones. Es posible iniciar el ataque de forma remota. Se ha hecho público…

Vulnerabilidad en Hewlett Packard Enterprise HPE Insight Cluster Management Utility (CMU). Este problema afecta a HPE Insight Cluster Management Utility (CMU): 8.2.

Existe una vulnerabilidad de inyección SQL en Epicor HCM 2021 1.9, específicamente en el parámetro de filtro del endpoint JsonFetcher.svc. Un atacante puede explotar esta vulnerabilidad inyectando cargas SQL maliciosas en el parámetro de filtro, lo que permite la ejecución no autorizada de comandos SQL arbitrarios en…

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en danielmuldernl OmniLeads Scripts and Tags Manager permite XSS almacenado. Este problema afecta al administrador de scripts y etiquetas de OmniLeads desde la versión n/d hasta la 1.3.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Astoundify Job Colors para WP Job Manager permite XSS almacenado. Este problema afecta a Job Colors para WP Job Manager: desde n/d hasta 1.0.4.

Se encontró una vulnerabilidad clasificada como crítica en code-projects Payroll Management System 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo update_employee.php. La manipulación del argumento emp_type provoca una inyección SQL. El ataque puede ejecutarse remotamente. Se ha hecho…

Vulnerabilidad de neutralización incorrecta de entrada durante la generación de páginas web ('Cross-site Scripting') en weDevs WP Project Manager wedevs-project-manager permite XSS almacenado. Este problema afecta a WP Project Manager: desde n/a hasta 2.6.22.

Se ha detectado una vulnerabilidad en SourceCodester Food Ordering Management System (hasta la versión 1.0), clasificada como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /admin/menus/view_menu.php. La manipulación del ID del argumento provoca una inyección SQL. El ataque puede…

Se ha detectado una vulnerabilidad clasificada como crítica en Codezips Gym Management System 1.0. Este problema afecta a un procesamiento desconocido del archivo /dashboard/admin/over_month.php. La manipulación del argumento mm provoca una inyección SQL. El ataque podría iniciarse remotamente. Se ha hecho público el…

La vulnerabilidad de control incorrecto del nombre de archivo para la instrucción Include/Require en un programa PHP («Inclusión remota de archivos en PHP») en DynamicWebLab Team Manager permite la inclusión local de archivos en PHP. Este problema afecta a Team Manager desde n/d hasta la versión 2.1.23.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en theme funda Custom Field For WP Job Manager permite Cross-Site Request Forgery. Este problema afecta a "Campo personalizado para WP Job Manager" desde n/d hasta la versión 1.4.

La vulnerabilidad de falta de autorización en magepeopleteam Taxi Booking Manager for WooCommerce permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta al Gestor de Reservas de Taxis para WooCommerce desde la versión n/d hasta la 1.2.1.

La vulnerabilidad de falta de autorización en alexvtn Chatbox Manager permite acceder a funcionalidades no restringidas correctamente por las ACL. Este problema afecta a Chatbox Manager desde n/d hasta la versión 1.2.2.

Se encontró una vulnerabilidad en mingyuefusu ???? tushuguanlixitong ?????? hasta d4836f6b49cd0ac79a4021b15ce99ff7229d4694, clasificada como problemática. Este problema afecta a algunos procesos desconocidos. La manipulación provoca cross-site request forgery. El ataque puede iniciarse remotamente. Se ha hecho público…

Se ha detectado una vulnerabilidad en mingyuefusu ???? tushuguanlixitong ?????? hasta d4836f6b49cd0ac79a4021b15ce99ff7229d4694, clasificada como crítica. Esta vulnerabilidad afecta a la función getBookList del archivo /admin/bookList?page=1&limit=10. La manipulación de la condición del argumento provoca una inyección…

Una autorización incorrecta en el componente variable de Devolutions Remote Desktop Manager en Windows permite que una contraseña autenticada use la variable ELEVATED_PASSWORD, aunque la política "Permitir contraseña en variable" no lo permita. Este problema afecta a las versiones de Remote Desktop Manager desde la…

Un registro insuficiente en la función de autoescritura de Devolutions Remote Desktop Manager en Windows permite que un usuario autenticado use una contraseña almacenada sin generar el evento de registro correspondiente mediante la función de autoescritura. Este problema afecta a las versiones de Remote Desktop…

Una autorización incorrecta en la política de contraseñas de la aplicación en Devolutions Remote Desktop Manager en Windows permite que un usuario autenticado utilice una configuración distinta a la establecida por los administradores del sistema. Este problema afecta a las versiones de Remote Desktop Manager desde la…

Omisión del control de acceso del lado del cliente en el componente de permisos de Devolutions Remote Desktop Manager en Windows. Un usuario autenticado puede aprovechar esta vulnerabilidad para omitir ciertas restricciones de permisos, en concreto, Ver contraseña, Editar activo y Editar permisos, mediante acciones…

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en NotFound WP Google Calendar Manager permite la inyección SQL ciega. Este problema afecta a WP Google Calendar Manager desde n/d hasta la versión 2.1.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en NotFound Management-screen-droptiles permite XSS reflejado. Este problema afecta a Management-screen-droptiles desde n/d hasta la versión 1.0.

Una vulnerabilidad de control de permisos inadecuado en la aplicación OXARI ServiceDesk podría permitir que un atacante que use un acceso de invitado o una cuenta sin privilegios obtenga permisos administrativos adicionales en la aplicación. Este problema afecta a OXARI ServiceDesk en versiones anteriores a 2.0.324.0.

El complemento BWL Advanced FAQ Manager para WordPress es vulnerable a la modificación no autorizada de datos, lo que puede provocar una denegación de servicio debido a la falta de una comprobación de capacidad en la acción AJAX «baf_set_notice_status» en todas las versiones hasta la 2.1.4 incluida. Esto permite a…

El complemento CRM and Lead Management de vcita para WordPress es vulnerable a Cross-Site Scripting Almacenado a través de los shortcodes "vCitaMeetingScheduler" y "vCitaSchedulingCalendar" del complemento en todas las versiones hasta la 2.7.4 incluida, debido a una depuración de entrada y al escape de salida…

En Tiny MoxieManager PHP anterior a la versión 4.0.0, se puede producir ejecución remota de código en el comando de instalación. Esta vulnerabilidad permite a atacantes no autenticados inyectar y ejecutar código arbitrario. Los datos controlados por el atacante para InstallCommand pueden insertarse en config.php, y…