Vulnerabilidades

Vulnerabilidad de carga sin restricciones de archivos con tipo peligroso en Arttia Creative Datasets Manager de Arttia Creative. Este problema afecta a Datasets Manager de Arttia Creative: desde n/a hasta 1.5.

Se encontró una vulnerabilidad de inyección SQL en /admin/login.php in kashipara E-learning Management System Project 1.0 a través de los parámetros de nombre de usuario y contraseña.

Se encontró una vulnerabilidad de inyección SQL en /login.php in KASHIPARA E-learning Management System Project 1.0 a través de los parámetros de nombre de usuario y contraseña.

FileManager proporciona una interfaz de administración de Backpack para archivos y carpetas. Antes de la versión 3.0.9, la deserialización de datos no confiables del parámetro mimes podía provocar la ejecución remota de código. Esta vulnerabilidad se solucionó en la versión 3.0.9.

El complemento MultiManager WP – Manage All Your WordPress Sites Easily para WordPress es vulnerable a la omisión de autenticación en todas las versiones hasta la 1.0.5 incluida. Esto se debe a que la función de suplantación de usuario determina de manera inapropiada el usuario actual a través de la entrada…

Autenticación faltante para función crítica en Fortinet FortiManager versión 7.4.0 a 7.4.2, 7.2.0 a 7.2.4, 7.0.0 a 7.0.11, 6.4.0 a 6.4.14, FortiPAM versión 1.2.0, 1.1.0 a 1.1.2, 1.0.0 a 1.0.3, FortiProxy versión 7.4.0 a 7.4.2, 7.2.0 a 7.2.9, 7.0.0 a 7.0.17, 2.0.0 a 2.0.14, 1.2.0 a 1.2.13, 1.1.0 a 1.1.6, 1.0.0 a 1.0.7,…

La inyección de SQL en Ivanti Endpoint Manager antes de la actualización de seguridad de noviembre de 2024 o la actualización de seguridad de noviembre de 2022 SU6 permite que un atacante remoto no autenticado logre la ejecución remota de código.

gio/gsocks4aproxy.c en GNOME GLib anterior a 2.82.1 tiene un error de un byte y el consiguiente desbordamiento de búfer porque SOCKS4_CONN_MSG_LEN no es suficiente para un carácter '\0' final.

El tema WPLMS Learning Management System para WordPress, WordPress LMS para WordPress, es vulnerable a la lectura y eliminación arbitraria de archivos debido a la insuficiente validación de la ruta de archivo y las comprobaciones de permisos en las funciones readfile y unlink en todas las versiones hasta la 4.962…

La inyección SQL en loginform.php en ProjectWorld's Travel Management System v1.0 permite a atacantes remotos eludir la autenticación mediante inyección SQL en los campos 'username' y 'password'.

La vulnerabilidad de autorización faltante en WPManageNinja LLC Fluent Support permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Fluent Support: desde n/a hasta 1.8.0.

Phpgurukul Beauty Parlour Management System v1.1 es vulnerable a la inyección SQL en admin/index.php a través del parámetro username.

Phpgurukul Teachers Record Management System v2.1 es vulnerable a la inyección SQL a través del parámetro tid en admin/queries.php.

Phpgurukul Teachers Record Management System v2.1 es vulnerable a la inyección SQL en add-teacher.php a través del parámetro mobile number o email.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Lukas Huser EKC Tournament Manager permite cargar una web shell a un servidor web. Este problema afecta a EKC Tournament Manager: desde n/a hasta 2.2.1.

CVE-2024-10386 IMPACTO Existe una vulnerabilidad de autenticación en el producto afectado. La vulnerabilidad podría permitir que un actor de amenazas con acceso a la red envíe mensajes manipulados al dispositivo, lo que podría provocar la manipulación de la base de datos.

La vulnerabilidad de carga de archivos en Best courier management system in php v.1.0 permite a un atacante remoto ejecutar código arbitrario a través del componente admin_class.php.

La vulnerabilidad de inyección SQL en Best courier management system in php v.1.0 permite a un atacante remoto ejecutar código arbitrario a través del parámetro de correo electrónico de la solicitud de inicio de sesión.

La vulnerabilidad de inyección SQL en Best House rental management system project in php v.1.0 permite a un atacante remoto ejecutar código arbitrario a través del parámetro de nombre de usuario de la solicitud de inicio de sesión.

Una vulnerabilidad de inyección SQL en Hanzhou Haobo network management system 1.0 permite a un atacante remoto ejecutar código arbitrario a través de un script especialmente manipulado.

Money Manager EX WebApp (web-money-manager-ex) 1.2.2 es vulnerable a la inyección SQL en la función `transaction_delete_group`. La vulnerabilidad se debe a una desinfección incorrecta de la entrada del usuario en el parámetro `TrDeleteArr`, que se incorpora directamente a una consulta SQL.

Money Manager EX WebApp (web-money-manager-ex) 1.2.2 es vulnerable a un control de acceso incorrecto. La función `redirect_if_not_loggedin` en `functions_security.php` no puede finalizar la ejecución del script después de redirigir a usuarios no autenticados. Esta falla permite que un atacante no autenticado cargue…

Una vulnerabilidad en la interfaz de administración basada en web del software Cisco Secure Firewall Management Center (FMC), anteriormente Firepower Management Center Software, podría permitir que un atacante remoto autenticado ejecute comandos arbitrarios en el sistema operativo subyacente como superusuario. Esta…

Una autenticación faltante para una función crítica en FortiManager 7.6.0, FortiManager 7.4.0 a 7.4.4, FortiManager 7.2.0 a 7.2.7, FortiManager 7.0.0 a 7.0.12, FortiManager 6.4.0 a 6.4.14, FortiManager 6.2.0 a 6.2.12, Fortinet FortiManager Cloud 7.4.1 a 7.4.4, FortiManager Cloud 7.2.1 a 7.2.7, FortiManager Cloud 7.0.1…

Vulnerabilidad de carga sin restricciones de archivos con tipo peligroso en Sovratec Sovratec Case Management permite cargar un shell web a un servidor web. Este problema afecta a Sovratec Case Management: desde n/a hasta 1.0.0.