Vulnerabilidades

Una vulnerabilidad ha sido encontrada en Chic Beauty Salon 20230703 y clasificada como crítica. Una función desconocida del archivo product-list.php del componente Product Handler es afectada por esta vulnerabilidad. La manipulación conduce a una carga sin restricciones. El ataque se puede lanzar de forma remota. La…

El complemento rtMedia para WordPress, BuddyPress y bbPress WordPress anterior a 4.6.16 carga el contenido del archivo de importación de forma insegura, lo que provoca la ejecución remota de código por parte de usuarios privilegiados.

El complemento rtMedia para WordPress, BuddyPress y bbPress WordPress anterior a 4.6.16 no valida los archivos que se cargarán, lo que podría permitir a atacantes con una cuenta con pocos privilegios (por ejemplo, suscriptores) cargar archivos arbitrarios como PHP en el servidor.

Una vulnerabilidad fue encontrada en Campcodes Web-Based Student Clearance System 1.0 y clasificada como crítica. Este problema afecta un procesamiento desconocido del archivo /libsystem/login.php. La manipulación del argumento estudiante conduce a la inyección SQL. El ataque puede iniciarse de forma remota. El…

Neutralización inadecuada de la entrada durante la vulnerabilidad de generación de páginas web ('Scripting entre sitios') en Campaign Monitor Campaign Monitor para WordPress permite el XSS reflejado. Este problema afecta a Campaign Monitor para WordPress: desde n/a hasta 2.8.12.

Un control de acceso inadecuado en la aplicación de Android, Intel Smart Campus anterior a la versión 9.4 puede permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local.

El complemento Campaign Monitor Forms by Optin Cat de WordPress anterior a 2.5.6 no impide que los usuarios con privilegios bajos (como suscriptores) sobrescriban cualquier opción en un sitio con la cadena "true", lo que podría conducir a una variedad de resultados, incluido DoS.

Una fuga de información en Camp Style Project Line v13.6.1 permite a los atacantes obtener el token de acceso al canal y enviar mensajes manipulados.

install/aiz-uploader/upload en Campcodes Online Matrimonial Website System Script 3.3 permite XSS mediante un documento SVG manipulado.

Se ha detectado que el servicio foundry campaigns es vulnerable a una divulgación de información no autenticada en un endpoint REST.

Se ha detectado una vulnerabilidad clasificada como problemática en Campcodes Beauty Salon Management System 1.0. Afecta a una parte desconocida del archivo /admin/edit-accepted-appointment.php. La manipulación del argumento id conduce a una secuencia de comandos en sitios cruzados (XSS). Es posible iniciar el ataque…

Se ha detectado una vulnerabilidad en Campcodes Beauty Salon Management System 1.0. Se ha clasificado como problemática. Afecta a una funcionalidad desconocida del archivo /admin/admin-profile.php. La manipulación del argumento adminname provoca secuencias de comandos en sitios cruzados (XSS). El ataque puede lanzarse…

Se ha detectado una vulnerabilidad en Campcodes Beauty Salon Management System 1.0. Se ha declarado como problemática. Afecta a esta vulnerabilidad una funcionalidad desconocida del archivo /admin/search-appointment.php. La manipulación del argumento searchdata conduce a una secuencia de comandos en sitios cruzados…

Se ha detectado una vulnerabilidad en Campcodes Beauty Salon Management System 1.0. Se ha clasificado como problemática. Afecta a una función desconocida del archivo /admin/invoice.php. La manipulación del argumento inv_id conduce a secuencias de comandos en sitios cruzados (XSS). Es posible lanzar el ataque de forma…

Se ha detectado una vulnerabilidad en Campcodes Beauty Salon Management System 1.0, clasificada como problemática. Este problema afecta al procesamiento de algún elemento desconocido del archivo /admin/edit_category.php. La manipulación del argumento id conduce a secuencias de comandos en sitios cruzados (XSS). El…

Se ha detectado una vulnerabilidad en Campcodes Beauty Salon Management System 1.0, clasificada como problemática. Esta vulnerabilidad afecta a un código desconocido del archivo /admin/edit_product.php. La manipulación del argumento id provoca una secuencia de comandos en sitios cruzados (XSS). El ataque puede…

Se ha detectado una vulnerabilidad, clasificada como problemática, en Campcodes Beauty Salon Management System 1.0. Afecta a una parte desconocida del archivo /admin/add-category.php. La manipulación del argumento name conduce a una secuencia de comandos en sitios cruzados (XSS). Es posible iniciar el ataque de forma…

Se ha detectado una vulnerabilidad, clasificada como crítica, en Campcodes Beauty Salon Management System 1.0. Este problema afecta a una funcionalidad desconocida del archivo /admin/edit-accepted-appointment.php. La manipulación del argumento contactno conduce a una inyección SQL. El ataque puede lanzarse de forma…

Se ha detectado una vulnerabilidad clasificada como crítica en Campcodes Beauty Salon Management System 1.0. Afecta a una funcionalidad desconocida del archivo /admin/forgot-password.php. La manipulación del argumento contactno conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se ha…

Se ha detectado una vulnerabilidad clasificada como crítica en Campcodes Beauty Salon Management System 1.0. Afecta a una función desconocida del archivo /admin/del_service.php. La manipulación del argumento editid conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha hecho público…

Se ha detectado una vulnerabilidad en Campcodes Beauty Salon Management System 1.0. Se ha clasificado como crítica. Este problema afecta al procesamiento de un elemento desconocido del archivo /admin/del_category.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede iniciarse de forma…

Se ha detectado una vulnerabilidad en Campcodes Beauty Salon Management System 1.0. Se ha catalogado como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo /admin/about-us.php. La manipulación del argumento pagedes provoca una inyección SQL. El ataque puede iniciarse de forma remota. Se ha hecho…

Se ha detectado una vulnerabilidad en Campcodes Beauty Salon Management System 1.0. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo /admin/add-services.php. La manipulación del argumento cost conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha hecho…

Se ha detectado una vulnerabilidad en Campcodes Beauty Salon Management System 1.0, clasificada como crítica. Este problema afecta a una funcionalidad desconocida del archivo /admin/search-appointment.php. La manipulación del argumento searchdata conduce a una inyección SQL. El ataque puede lanzarse de forma remota.…

Se ha detectado una vulnerabilidad en Campcodes Beauty Salon Management System 0.1.0, clasificada como crítica. La vulnerabilidad afecta a una funcionalidad no identificada del archivo /admin/del_feedback.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El…