Vulnerabilidades

Se encontró una vulnerabilidad en Codezips Gym Management System 1.0 y se clasificó como crítica. Este problema afecta a algunos procesos desconocidos del archivo /dashboard/admin/updateplan.php. La manipulación del argumento planid conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se…

Se ha encontrado una vulnerabilidad clasificada como crítica en itsourcecode Tailoring Management System 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /customeredit.php. La manipulación del argumento id/address/fullname/phonenumber/email/city/comment provoca una inyección SQL. El ataque…

Se ha encontrado una vulnerabilidad clasificada como crítica en itsourcecode Tailoring Management System 1.0. Se trata de una función desconocida del archivo /addpayment.php. La manipulación del argumento id/amount/desc/inccat provoca una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha…

El complemento zStore Manager Basic para WordPress es vulnerable a la pérdida no autorizada de datos debido a una verificación de capacidad faltante en la función zstore_clear_cache() en todas las versiones hasta la 3.311 y incluida. Esto permite que atacantes autenticados, con acceso de nivel de suscriptor y…

El complemento Media Manager for UserPro para WordPress es vulnerable a la modificación no autorizada de datos que puede provocar una escalada de privilegios debido a una falta de verificación de capacidad en la función add_capto_img() en todas las versiones hasta la 3.11.0 y incluida. Esto permite que atacantes no…

El complemento Media Manager for UserPro para WordPress es vulnerable a modificaciones no autorizadas de datos que pueden provocar una escalada de privilegios debido a una falta de verificación de capacidad en la función upm_upload_media() en todas las versiones hasta la 3.12.0 y incluida. Esto permite que atacantes…

El complemento Tracking Code Manager de WordPress anterior a la versión 2.4.0 no desinfecta ni escapa algunas de las configuraciones de su metabox al mostrarlas en la página, lo que podría permitir que los usuarios con un rol tan bajo como Colaborador realicen ataques de Cross-Site Scripting.

Se ha encontrado una vulnerabilidad clasificada como crítica en CampCodes School Management Software 1.0. Se trata de una función desconocida del archivo /edit-staff/ del componente Staff Handler. La manipulación conduce a una autorización indebida. Es posible lanzar el ataque de forma remota. El exploit ha sido…

Se ha encontrado una vulnerabilidad en 1000 Projects Employee Task Management System 1.0. Se ha declarado como crítica. Esta vulnerabilidad afecta al código desconocido del archivo /index.php del componente Login. La manipulación del argumento email conduce a una inyección SQL. El ataque puede iniciarse de forma…

Se ha encontrado una vulnerabilidad en 1000 Projects Employee Task Management System 1.0. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo /admin/AdminLogin.php. La manipulación del argumento email provoca una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha hecho…

Vulnerabilidad de contraseña en Safety production process management system v1.0 permite a un atacante remoto escalar privilegios, ejecutar código arbitrario y obtener información confidencial a través de los parámetros de contraseña y número de cuenta.

Las versiones 174000 y anteriores de Zohocorp ManageEngine Applications Manager son vulnerables a la autorización incorrecta en la función de actualización de usuario.

Se ha encontrado una vulnerabilidad, que se ha clasificado como crítica, en Codezips Gym Management System 1.0. Este problema afecta a algunas funciones desconocidas del archivo /dashboard/admin/submit_plan_new.php. La manipulación del argumento planid provoca una inyección SQL. El ataque puede ejecutarse de forma…

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Best Employee Management System 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /admin/View_user.php del componente Administrative endpoint. La manipulación conduce a controles de acceso inadecuados. El ataque…

El software NVIDIA vGPU contiene una vulnerabilidad en el Administrador de GPU virtual, donde un invitado malintencionado podría provocar daños en la memoria. Una explotación exitosa de esta vulnerabilidad podría provocar la ejecución de código, la denegación de servicio, la divulgación de información o la…

IBM QRadar SIEM 7.5 transmite datos confidenciales o críticos para la seguridad en texto plano en un canal de comunicación que podría ser obtenido por un actor no autorizado mediante técnicas de intermediario.

Eura7 CMSmanager en la versión 4.6 y anteriores es vulnerable a ataques XSS reflejados mediante la manipulación del parámetro de solicitud GET de retorno enviado a un endpoint específico. La vulnerabilidad ha sido corregida mediante un parche 17012022 que aborda todas las versiones afectadas en uso.

IBM InfoSphere Master Data Management 11.6, 12.0 y 14.0 es vulnerable a Cross-Site Scripting Almacenado. Esta vulnerabilidad permite a los usuarios incorporar código JavaScript arbitrario en la interfaz de usuario web, alterando así la funcionalidad prevista y pudiendo provocar la divulgación de credenciales dentro de…

Se ha encontrado una vulnerabilidad clasificada como crítica en needyamin image_gallery 1.0. Esta vulnerabilidad afecta al código desconocido del archivo /admin/gallery.php del componente Cover Image Handler. La manipulación del argumento image provoca una carga sin restricciones. El ataque puede iniciarse de forma…

Se ha encontrado una vulnerabilidad clasificada como problemática en needyamin image_gallery 1.0. Afecta a la función image_gallery del archivo /view.php. La manipulación del argumento username conduce a Cross Site Scripting. Es posible iniciar el ataque de forma remota. El exploit se ha hecho público y puede…

Se ha encontrado una vulnerabilidad en Itechscripts School Management Software 2.75. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo /notice-edit.php. La manipulación del argumento aid provoca una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha hecho público y…

Escalada de privilegios locales debido a la asignación incorrecta de privilegios de archivos temporales en el mecanismo de actualización de G DATA Management Server. Esta vulnerabilidad permite a un atacante local sin privilegios escalar privilegios en las instalaciones afectadas colocando un archivo ZIP manipulado en…

Vulnerabilidad de omisión de 7-Zip Mark-of-the-Web. Esta vulnerabilidad permite a atacantes remotos omitir el mecanismo de protección de la marca de la Web en las instalaciones afectadas de 7-Zip. Se requiere la interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página…

Se ha encontrado una vulnerabilidad clasificada como problemática en CampCodes School Management Software 1.0. Se ve afectada una función desconocida del archivo /notice-list del componente Notice Board Page. La manipulación del argumento Notice conduce a Cross Site Scripting. Es posible lanzar el ataque de forma…

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en WPChill RSVP and Event Management Plugin que permite la inyección SQL. Este problema afecta al complemento RSVP y administración de eventos: desde n/a hasta 2.7.14.