Vulnerabilidades

La vulnerabilidad de deserialización de datos no confiables en Piyushmca Shipyaari Shipping Management permite la inyección de objetos. Este problema afecta a Shipyaari Shipping Management: desde n/a hasta 1.2.

La vulnerabilidad de asignación incorrecta de privilegios en CodePassenger Job Board Manager para WordPress permite la escalada de privilegios. Este problema afecta a Job Board Manager para WordPress: desde n/a hasta 1.0.

La vulnerabilidad de deserialización de datos no confiables en Grayson Robbins Disc Golf Manager permite la inyección de objetos. Este problema afecta a Disc Golf Manager: desde n/a hasta 1.0.0.

Los complementos Frontend File Manager (versiones < 4.0) y N-Media Post Front-end Form (versiones < 1.1) para WordPress son vulnerables a la carga de archivos arbitrarios debido a la falta de validación del tipo de archivo a través de las acciones AJAX `nm_filemanager_upload_file` y `nm_postfront_upload_file`. Esto…

El plugin File Manager para WordPress es vulnerable a una omisión de autorización debido a una comprobación de capacidad faltante en el archivo /inc/root.php en versiones hasta la 3.0, inclusive. Esto hace posible que atacantes no autenticados descarguen archivos arbitrarios del servidor y suban archivos arbitrarios…

Un problema en Wanxing Technology Yitu Project Management Kirin Edition 2.3.6 permite a un atacante remoto ejecutar código arbitrario a través de un archivo so especialmente construido /opt/EdrawProj-2/plugins/imageformat.

Un problema en Wanxing Technology's Yitu project Management Software 3.2.2 permite a un atacante remoto ejecutar código arbitrario a través del parámetro platformpluginpath para especificar que el complemento qt carga el directorio.

itsourcecode Online Tours and Travels Management System v1.0 es vulnerable a una inyección SQL (SQLI) a través de un payload manipulado para el parámetro val-email en forget_password.php.

Phpgurukul User Registration & Login and User Management System 3.2 es vulnerable a la inyección SQL en /admin//search-result.php a través del parámetro searchkey.

Property Management System de ChanGate tiene una vulnerabilidad de inyección SQL, que permite a atacantes remotos no autenticados inyectar comandos SQL arbitrarios para leer, modificar y eliminar contenidos de bases de datos.

Una vulnerabilidad de carga de archivos arbitrarios en la interfaz Zhejiang University Entersoft Customer Resource Management System v2002 a v2024 de la Universidad de Zhejiang permite a los atacantes ejecutar código arbitrario mediante la carga de un archivo manipulado específicamente para ello.

Vulnerabilidad de ejecución remota de código en Microsoft Configuration Manager

Vulnerabilidad de limitación incorrecta de una ruta a un directorio restringido ('Path Traversal') en Vmaxstudio Vmax Project Manager permite la inclusión de archivos locales PHP y la inyección de código. Este problema afecta a Vmax Project Manager: desde n/a hasta 1.0.

El análisis de esquemas en el SDK de Java de Apache Avro 1.11.3 y versiones anteriores permite que actores maliciosos ejecuten código arbitrario. Se recomienda a los usuarios actualizar a la versión 1.11.4 o 1.12.0, que solucionan este problema.

El servicio WebDAV en Infinera TNMS (Transcend Network Management System) 19.10.3 permite que un atacante remoto con pocos privilegios realice operaciones de archivos no autorizadas debido a la ejecución con privilegios innecesarios.

Una vulnerabilidad de inyección de comando en requestLetsEncryptSsl en NginxProxyManager 2.11.3 permite a un atacante realizar una RCE a través de Agregar certificado Let's Encrypt.

OPW Fuel Management Systems SiteSentinel podrían permitir que un atacante eluda la autenticación en el servidor y obtenga privilegios de administrador completos.

Se encontró una vulnerabilidad de control de acceso incorrecto en /music/ajax.php?action=delete_playlist en Kashipara Music Management System v1.0. Esta vulnerabilidad permite que un atacante no autenticado elimine las entradas válidas de la lista de reproducción de música.

Path Traversal en Ivanti CSA anterior al parche 4.6 519 permite que un atacante remoto no autenticado acceda a funcionalidad restringida.

Best House Rental Management System 1.0 contiene una vulnerabilidad de carga de archivos arbitraria en la función save_settings() del archivo rental/admin_class.php.

Best House Rental Management System 1.0 contiene una vulnerabilidad de carga de archivos arbitrarios en la función update_account() del archivo rental/admin_class.php.

Best House Rental Management System 1.0 contiene una vulnerabilidad de carga de archivos arbitraria en la función signup() del archivo rental/admin_class.php.

Best House Rental Management System 1.0 contiene una vulnerabilidad de inyección SQL en la función delete_category() del archivo rental/admin_class.php.

La vulnerabilidad de inyección SQL en Best Free Law Office Management Software-v1.0 permite a un atacante ejecutar código arbitrario y obtener información confidencial a través de un payload manipulado para la interfaz kortex_lite/control/register_case.php

La deserialización de datos no confiables en el portal del agente de Ivanti EPM antes de 2022 SU6 o la actualización de septiembre de 2024 permite que un atacante remoto no autenticado logre la ejecución remota de código.