Vulnerabilidades

Se encontró una vulnerabilidad en Codezips Gym Management System 1.0 y se clasificó como crítica. Este problema afecta a algunas funciones desconocidas del archivo /dashboard/admin/del_plan.php. La manipulación del nombre del argumento conduce a una inyección SQL. El ataque puede ejecutarse de forma remota. El exploit…

Se ha encontrado una vulnerabilidad en code-projects Real Estate Property Management System 1.0 y se ha clasificado como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /Admin/CustomerReport.php. La manipulación del argumento city conduce a una inyección SQL. El ataque se puede lanzar…

Se ha encontrado una vulnerabilidad clasificada como crítica en code-projects Real Estate Property Management System 1.0. Afecta a una parte desconocida del archivo /search.php. La manipulación del argumento StateName/CityName/AreaName/CatId provoca una inyección SQL. Es posible iniciar el ataque de forma remota. El…

Existe un problema de omisión de autenticación mediante una ruta o canal alternativo en la aplicación "RoboForm Password Manager" para versiones de Android anteriores a 9.7.4, lo que puede permitir que un atacante con acceso a un dispositivo donde está instalada la aplicación omita la pantalla de bloqueo y obtenga…

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en alexvtn Content Snippet Manager permite XSS almacenado. Este problema afecta al administrador de fragmentos de contenido: desde n/a hasta 1.1.5.

El complemento WP Project Manager – Task, team, and project management plugin featuring kanban board and Gantt diagrams for WordPress es vulnerable a la inyección SQL basada en tiempo a través del parámetro 'orderby' en todas las versiones hasta la 2.6.17 incluida, debido a un escape insuficiente en el parámetro…

El complemento WP Project Manager – Task, team, and project management plugin featuring kanban board and Gantt diagrams for WordPress es vulnerable a la pérdida no autorizada de datos debido a una verificación de capacidad faltante en el endpoint '/pm/v2/settings/notice' en todas las versiones hasta la 2.6.17…

Se descubrió una vulnerabilidad de Cross Site Scripting (XSS) almacenado en la página manage-employee.php del Kashipara Online Attendance Management System V1.0. Esta vulnerabilidad permite a atacantes remotos ejecutar secuencias de comandos arbitrarias a través del parámetro department.

Se encontró una vulnerabilidad de inyección SQL en /bpms/index.php en Source Code and Project Beauty Parlour Management System V1.1, que permite a atacantes remotos ejecutar código arbitrario a través del parámetro de solicitud POST de nombre.

IBM QRadar SIEM 7.5 es vulnerable a ataques de Cross Site Scripting. Esta vulnerabilidad permite que un usuario privilegiado incorpore código JavaScript arbitrario en la interfaz de usuario web, alterando así la funcionalidad prevista y pudiendo provocar la divulgación de credenciales dentro de una sesión de confianza.

IBM Power Hardware Management Console V10.3.1050.0 podría permitir que un usuario autenticado recorra directorios en el sistema. Un atacante podría enviar una solicitud de URL especialmente manipulada que contenga secuencias de "punto punto" (/../) para ver archivos arbitrarios en el sistema.

El complemento WP Directorybox Manager para WordPress es vulnerable a la omisión de autenticación en todas las versiones hasta la 2.5 incluida. Esto se debe a una autenticación incorrecta en la función 'wp_dp_parse_request'. Esto hace posible que atacantes no autenticados inicien sesión como cualquier usuario…

El complemento Simple Video Management System de WordPress hasta la versión 1.0.4 no depura ni escapa a algunas de sus configuraciones, lo que podría permitir que usuarios con altos privilegios como el administrador realicen ataques Cross-Site Scripting Almacenado incluso cuando la capacidad unfiltered_html no está…

La validación de entrada incorrecta en el firmware de algunos Intel(R) AMT e Intel(R) Standard Manageability puede permitir que un usuario autenticado habilite potencialmente la denegación de servicio a través del acceso a la red.

La inicialización incorrecta en el firmware de algunos Intel(R) AMT e Intel(R) Standard Manageability puede permitir que un usuario privilegiado habilite potencialmente la divulgación de información a través del acceso local.

Se ha encontrado una vulnerabilidad en Codezips Gym Management System 1.0. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo /dashboard/admin/viewdetailroutine.php. La manipulación del argumento id provoca una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha hecho…

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Best Church Management Software 1.1. Se ve afectada una función desconocida del archivo /admin/edit_slider.php. La manipulación del argumento id provoca una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha hecho…

Se encontró una vulnerabilidad en SourceCodester Best Church Management Software 1.1. Se la ha calificado como crítica. Este problema afecta a algunos procesos desconocidos del archivo /admin/app/profile_crud.php. La manipulación conduce a una inyección SQL. El ataque puede iniciarse de forma remota. La vulnerabilidad…

Se ha encontrado una vulnerabilidad en SourceCodester Best Church Management Software 1.1. Se ha declarado como crítica. Esta vulnerabilidad afecta al código desconocido del archivo /admin/app/slider_crud.php. La manipulación del argumento del_id provoca una inyección SQL. El ataque se puede iniciar de forma remota.…

Se ha encontrado una vulnerabilidad en SourceCodester Best Church Management Software 1.1. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo /admin/app/role_crud.php. La manipulación del argumento id provoca una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha…

Se ha encontrado una vulnerabilidad en code-projects Real Estate Property Management System 1.0 y se ha clasificado como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /_parse/load_user-profile.php. La manipulación del argumento userhash conduce a una inyección SQL. El ataque se puede…

Se ha encontrado una vulnerabilidad clasificada como problemática en code-projects Real Estate Property Management System 1.0. Se ve afectada una función desconocida del archivo /search.php. La manipulación del argumento PropertyName da lugar a Cross Site Scripting. Es posible lanzar el ataque de forma remota. El…

Se ha encontrado una vulnerabilidad clasificada como problemática en code-projects Real Estate Property Management System 1.0. Este problema afecta a algunos procesamientos desconocidos del archivo /Admin/EditCategory. La manipulación del argumento CategoryId conduce a Cross Site Scripting. El ataque puede iniciarse…

Se ha encontrado una vulnerabilidad clasificada como crítica en 1000 Projects Attendance Tracking Management System 1.0. Afecta a una parte desconocida del archivo /admin/chart1.php. La manipulación del argumento course_id provoca una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit ha sido…

Se ha encontrado una vulnerabilidad clasificada como crítica en Codezips Gym Management System 1.0. Este problema afecta a algunas funciones desconocidas del archivo /dashboard/admin/updateroutine.php. La manipulación del argumento tid provoca una inyección SQL. El ataque puede ejecutarse de forma remota. El exploit…