Vulnerabilidades

Se ha encontrado una vulnerabilidad clasificada como crítica en Codezips College Management System 1.0. Este problema afecta a algunas funciones desconocidas del archivo /university.php. La manipulación del argumento book_name provoca una inyección SQL. El ataque puede ejecutarse de forma remota. Se ha hecho público…

Se ha encontrado una vulnerabilidad clasificada como crítica en el sistema de gestión y operaciones de activos Baiyiyun de Hunan Zhonghe Baiyi Information Technology hasta el 20250217. Este problema afecta a algunas funciones desconocidas del archivo /wuser/anyUserBoundHouse.php. La manipulación del argumento huid…

El complemento Fluent Support – Helpdesk & Customer Support Ticket System para WordPress es vulnerable a la exposición de información confidencial en todas las versiones hasta la 1.8.5 incluida a través del directorio 'fluent-support'. Esto permite que atacantes no autenticados extraigan datos confidenciales…

La aplicación de escritorio de Windows GeoVision ASManager con la versión 6.1.2.0 o anterior es vulnerable a la divulgación de credenciales debido a la gestión inadecuada de la memoria en el proceso ASManagerService.exe.

Es posible inyectar código HTML en el contenido de la página mediante el campo "contenido" en la página "Definición de la aplicación". Este problema afecta a CyberArk Endpoint Privilege Manager en la versión SaaS 24.7.1. Se desconoce el estado de otras versiones. Después de varios intentos de comunicarnos con el…

La aplicación no limita la cantidad ni la frecuencia de las interacciones del usuario, como la cantidad de solicitudes entrantes. En el endpoint "/EPMUI/VfManager.asmx/ChangePassword" es posible realizar un ataque de fuerza bruta sobre la contraseña actual en uso. Este problema afecta a CyberArk Endpoint Privilege…

En el endpoint "/EPMUI/ModalDlgHandler.ashx?value=showReadonlyDlg", es posible inyectar código en el parámetro "modalDlgMsgInternal" mediante POST, que luego se ejecuta en el navegador. El riesgo de explotar la vulnerabilidad se reduce debido a la omisión adicional requerida de la política Content-Security-Policy.…

La aplicación o su infraestructura permiten la suplantación de direcciones IP al proporcionar su propio valor en el encabezado "X-Forwarded-For". Por lo tanto, el mecanismo de registro de acciones de la aplicación pierde la responsabilidad. Este problema afecta a CyberArk Endpoint Privilege Manager en la versión SaaS…

Un atacante con acceso al panel de administración, específicamente a la pestaña "Administración de roles", puede inyectar código agregando un nuevo rol en el campo "nombre". Sin embargo, cabe señalar que el riesgo de explotar la vulnerabilidad se reduce debido al error adicional requerido que permite eludir la…

Existe una vulnerabilidad de cross-site scripting (XSS) reflejado en varios productos WSO2 debido a una validación de entrada incorrecta. Los datos proporcionados por el usuario se incluyen directamente en las respuestas del servidor desde los endpoints de servicio vulnerables sin la debida depuración o codificación,…

Existe una vulnerabilidad de autorización incorrecta en varios productos WSO2, que permite acceder a las API protegidas directamente mediante un token de actualización en lugar del token de acceso esperado. Debido a las comprobaciones de autorización y la asignación de tokens incorrectas, no se requieren cookies de…

La vulnerabilidad de autorización faltante en Pixelite Events Manager permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Events Manager: desde n/a hasta 6.6.4.1.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Required Admin Menu Manager permite Cross-Site Request Forgery. Este problema afecta al Administrador de menú de administración: desde n/a hasta 1.0.3.

Antes de la versión 25.2, un atacante autenticado local puede elevar privilegios en un sistema con Privilege Management para Windows instalado, a través de la manipulación de objetos COM en determinadas circunstancias en las que una política EPM permite la elevación automática de privilegios de un proceso de usuario.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Wired Impact Wired Impact Volunteer Management permite XSS almacenado. Este problema afecta a Wired Impact Volunteer Management: desde n/a hasta 2.5.

La inyección SQL en SLIMS v.9.6.1 permite a un atacante remoto escalar privilegios a través del parámetro month en el componente visitor_report_day.php.

La vulnerabilidad de deserialización de datos no confiables en Nazmul Hasan Robin NHR Options Table Manager permite la inyección de objetos. Este problema afecta aNHR Options Table Manager desde la versión n/a hasta la 1.1.2.

La vulnerabilidad de falta de autorización en revenueflex Auto Ad Inserter – Increase Google Adsense and Ad Manager Revenue, permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Auto Ad Inserter – Increase Google Adsense and Ad Manager Revenue: desde n/d hasta…

Se ha encontrado una vulnerabilidad, que se ha clasificado como problemática, en SourceCodester Best Employee Management System 1.0. Este problema afecta a algunos procesos desconocidos del archivo /admin/salary_slip.php. La manipulación del argumento id provoca la omisión de la autorización. El ataque puede iniciarse…

Se ha encontrado una vulnerabilidad clasificada como problemática en SourceCodester Best Employee Management System 1.0. Esta vulnerabilidad afecta al código desconocido del archivo /admin/backup/backups.php. La manipulación conduce a la divulgación de información. El ataque puede iniciarse de forma remota. El exploit…

Se ha encontrado una vulnerabilidad en SourceCodester Best Church Management Software 1.0. Se ha calificado como problemática. Este problema afecta a algunas funciones desconocidas del archivo /admin/app/profile_crud.php. La manipulación del argumento old_cat_img provoca path traversal: '../filedir'. El ataque puede…

Se ha encontrado una vulnerabilidad en SourceCodester Best Church Management Software 1.0. Se ha declarado como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /admin/app/asset_crud.php. La manipulación del argumento photo1 permite la carga sin restricciones. El ataque se puede lanzar…

Se ha encontrado una vulnerabilidad en SourceCodester Best Church Management Software 1.0. Se ha clasificado como problemática. Se ve afectada una función desconocida del archivo /admin/redirect.php. La manipulación del argumento a provoca cross site scripting. Es posible lanzar el ataque de forma remota. El exploit…

Se encontró una vulnerabilidad en SourceCodester Best Church Management Software 1.0 y se clasificó como crítica. Este problema afecta a algunos procesos desconocidos del archivo /fpassword.php. La manipulación del argumento email conduce a una inyección SQL. El ataque puede iniciarse de forma remota. La…

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Best Employee Management System 1.0. Afecta a una parte desconocida del archivo /_hr_soft/assets/uploadImage/Profile/ del componente Profile Picture Handler. La manipulación permite la carga sin restricciones. Es posible iniciar el ataque…