Vulnerabilidades

Se encontró una vulnerabilidad en SourceCodester Vehicle Management System 1.0 y se clasificó como problemática. Este problema afecta a una funcionalidad desconocida del archivo /confirmbooking.php. La manipulación del argumento id provoca ataques de cross site scripting. El ataque podría ejecutarse remotamente. Se ha…

Se encontró una vulnerabilidad clasificada como problemática en PHPGurukul Human Metapneumovirus Testing Management System 1.0. La vulnerabilidad afecta a una función desconocida del archivo /profile.php del componente Admin Profile Page. La manipulación del argumento "email" provoca ataques de cross site scripting.…

Se ha encontrado una vulnerabilidad clasificada como crítica en PHPGurukul Human Metapneumovirus Testing Management System 1.0. Este problema afecta a un procesamiento desconocido del archivo /profile.php. La manipulación del argumento `aid/adminname/mobilenumber/email` provoca una inyección SQL. El ataque puede…

Se encontró una vulnerabilidad clasificada como crítica en PHPGurukul Human Metapneumovirus Testing Management System 1.0. Esta vulnerabilidad afecta al código desconocido del archivo /check_availability.php. La manipulación del argumento mobnumber/employeeid provoca una inyección SQL. El ataque puede iniciarse…

Se ha detectado una vulnerabilidad crítica en PHPGurukul Human Metapneumovirus Testing Management System 1.0. Esta afecta a una parte desconocida del archivo /password-recovery.php del componente Password Recovery Page. La manipulación del argumento "nombre de usuario" provoca una inyección SQL. Es posible iniciar el…

Se encontró una vulnerabilidad en PHPGurukul Human Metapneumovirus Testing Management System 1.0. Se ha clasificado como problemática. Este problema afecta a una funcionalidad desconocida del archivo /registered-user-testing.php del componente "Registered Mobile Number Search". La manipulación del argumento…

En las versiones locales de ManageEngine Analytics Plus y Zoho Analytics de Zohocorp anteriores a 6130 son vulnerables a una apropiación de cuenta solo de AD debido a un token sensible codificado.

Se ha detectado una vulnerabilidad en VAM Virtual Airlines Manager 2.6.2, clasificada como problemática. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /vam/index.php. La manipulación del argumento registry_id/plane_icao/hub_id provoca ataques de cross site scripting. El ataque puede ejecutarse…

Se detectó una vulnerabilidad, clasificada como crítica, en VAM Virtual Airlines Manager hasta la versión 2.6.2. La vulnerabilidad afecta a una función desconocida del archivo /vam/index.php del componente HTTP GET Parameter Handler. La manipulación del argumento ID/registry_id/plane_icao provoca una inyección SQL. Es…

Se detectó una vulnerabilidad crítica en DayCloud StudentManage 1.0. Esta vulnerabilidad afecta al código desconocido del archivo /admin/adminScoreUrl del componente Login Endpoint. La manipulación de la consulta de argumentos provoca una inyección SQL. El ataque puede iniciarse remotamente. Se ha hecho público el…

El complemento Download Manager de WordPress anterior a la versión 3.3.07 no impide el listado de directorios en servidores web que no usan htaccess, lo que permite el acceso no autorizado a los archivos.

La vulnerabilidad de deserialización de datos no confiables en magepeopleteam Booking and Rental Manager permite la inyección de objetos. Este problema afecta a Booking and Rental Manager desde n/d hasta la versión 2.2.6.

Leica Web Viewe de la aplicación Aperio Eslide Manager es vulnerable a ataques de cross-site scripting (XSS). Un usuario autenticado puede acceder a las diapositivas de un proyecto e inyectar JavaScript malicioso en el campo "memo". Al pasar el cursor sobre el campo "memo", se muestra una información sobre…

Una inserción de información confidencial en las vulnerabilidades del archivo de registro [CWE-532] en FortiManager versión 7.4.0, versión 7.2.3 y anteriores, versión 7.0.8 y anteriores, versión 6.4.12 y anteriores, versión 6.2.11 y anteriores y FortiAnalyzer versión 7.4.0, versión 7.2.3 y anteriores, versión 7.0.8 y…

Una neutralización incorrecta de elementos especiales utilizados en un comando ('inyección de comando') en Fortinet FortiManager versiones 7.4.1 a 7.4.3, FortiManager Cloud versiones 7.4.1 a 7.4.3 permite a los atacantes escalar privilegios a través de paquetes específicamente manipulados.

Se encontró una inyección SQL en loginsystem/change-password.php en PHPGurukul User Registration & Login and User Management System v3.3 que permite a atacantes remotos ejecutar código arbitrario a través del parámetro de solicitud POST currentpassword.

Se encontró una vulnerabilidad de inyección HTML en loginsystem/edit-profile.php de PHPGurukul User Registration & Login and User Management System V3.3. Esta vulnerabilidad permite a atacantes remotos ejecutar código HTML arbitrario mediante los parámetros fname, lname y contact.

La exposición de información confidencial en el componente de historial de contraseñas de mis credenciales personales en Devolutions Remote Desktop Manager 2024.3.29 y versiones anteriores en Windows permite que un usuario autenticado filtre inadvertidamente Mis credenciales personales en una bóveda compartida a…

La exposición de información confidencial en la función de exportación de origen de datos del concentrador en Devolutions Remote Desktop Manager 2024.3.29 y versiones anteriores en Windows permite que un usuario que exporta un origen de datos del concentrador incluya su sesión autenticada en la exportación debido a…

El complemento Download Manager para WordPress es vulnerable a Directory Traversal en todas las versiones hasta la 3.3.08 incluida, mediante la acción 'wpdm_newfile'. Esto permite que atacantes autenticados, con acceso de autor o superior, sobrescriban determinados tipos de archivo fuera del directorio original, lo…

El complemento CRM and Lead Management by vcita para WordPress es vulnerable a la modificación no autorizada de datos debido a la falta de una comprobación de capacidad en la función vcita_ajax_toggle_ae() en todas las versiones hasta la 2.7.1 incluida. Esto permite que atacantes autenticados, con acceso de suscriptor…

Vulnerabilidad de ruta o elemento de búsqueda sin comillas en OpenText™ Service Manager. Esta vulnerabilidad podría permitir que un usuario obtenga privilegios de SYSTEM mediante la escalada de privilegios. Este problema afecta a Service Manager: 9.70, 9.71 y 9.72.

Vulnerabilidad de neutralización incorrecta de scripts en una página web de mensajes de error en OpenText™ Service Manager. Esta vulnerabilidad podría revelar información confidencial retenida por el navegador. Este problema afecta a Service Manager: 9.70, 9.71, 9.72 y 9.80.

Se encontró una vulnerabilidad clasificada como crítica en zzskzy Warehouse Refinement Management System 1.3. Esta afecta a la función ProcessRequest del archivo /getAdyData.ashx. La manipulación del argumento showid provoca una inyección SQL. Es posible iniciar el ataque de forma remota. Se ha hecho público el…

Se ha detectado una vulnerabilidad clasificada como crítica en zzskzy Warehouse Refinement Management System 1.3. Este problema afecta a la función UploadCrash del archivo /crash/log/SaveCrash.ashx. La manipulación del archivo de argumentos permite la carga sin restricciones. El ataque puede ejecutarse remotamente. Se…