Vulnerabilidades

Se ha detectado una vulnerabilidad, clasificada como crítica, en Campcodes Beauty Salon Management System 1.0. Afecta a una función desconocida del archivo /admin/admin-profile.php. La manipulación del argumento adminname conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha hecho…

Se ha detectado una vulnerabilidad, clasificada como crítica, en Campcodes Beauty Salon Management System 1.0. Este problema afecta al procesamiento de un archivo desconocido /admin/index.php. La manipulación del argumento username conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se…

Se ha detectado una vulnerabilidad clasificada como crítica en Campcodes Beauty Salon Management System 1.0. Esta vulnerabilidad afecta a un código desconocido del archivo /admin/edit-services.php. La manipulación del argumento editid conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit…

Se ha detectado una vulnerabilidad clasificada como crítica en Campcodes Beauty Salon Management System 1.0. Afecta a una parte desconocida del archivo /admin/edit_category.php. La manipulación del argumento id conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha hecho público y…

Se ha encontrado una vulnerabilidad en Campcodes Beauty Salon Management System v1.0 y se ha clasificado como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo "edit_product.php". La manipulación del argumento "id" conduce a una inyección SQL. El ataque puede ser lanzado remotamente. El…

Se ha encontrado una vulnerabilidad clasificada como crítica en Campcode Beauty Salon Management System v1.0. Se ve afectada una función desconocida del archivo "add-product.php". La manipulación del argumento "category" conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit ha sido…

Puede producirse un recorrido de directorios en la aplicación com.basecamp.bc3 de Basecamp anterior a la 4.2.1 para Android, lo que podría permitir a un atacante escribir archivos arbitrarios en el directorio privado de la aplicación. Además, mediante un intent malicioso, el atacante puede redirigir las respuestas del…

El complemento de WordPress ActiveCampaign anterior a la versión 8.1.12 no valida ni escapa algunas de sus opciones de bloque antes de mostrarlas de nuevo en una página o entrada donde se inserta el bloque, lo que podría permitir que usuarios con el rol de colaborador o superior realicen ataques de secuencias de…

Consumo de recursos sin control en la aplicación Intel(R) Smart Campus para Android anterior a la versión 9.9 puede permitir que un usuario autenticado provoque potencialmente una denegación de servicio mediante acceso local.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada, con autenticación (administrador o superior), en el plugin WP Table Builder en las versiones <= 1.4.6.

Se ha detectado una vulnerabilidad, clasificada como crítica, en Campcodes Retro Basketball Shoes Online Store 1.0. Este problema afecta a un procesamiento desconocido del archivo details.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha…

Se ha encontrado una vulnerabilidad clasificada como crítica en Campcodes Retro Basketball Shoes Online Store 1.0. Esta vulnerabilidad afecta a un código desconocido del archivo contactus1.php. La manipulación del argumento email conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha…

Se ha detectado una vulnerabilidad clasificada como crítica en Campcodes Retro Basketball Shoes Online Store 1.0. Afecta a una parte desconocida del archivo contactus.php. La manipulación del argumento email conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha hecho público y…

Se ha detectado una vulnerabilidad en Campcodes Retro Basketball Shoes Online Store 1.0. Se ha clasificado como crítica. Este problema afecta a una funcionalidad desconocida del archivo /function/login.php. La manipulación del argumento email conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El…

Se ha detectado una vulnerabilidad en Campcodes Retro Basketball Shoes Online Store 1.0. Se ha declarado como crítica. Afecta a una funcionalidad desconocida del archivo faqs.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se ha hecho público y…

Se ha detectado una vulnerabilidad, clasificada como problemática, en Campcodes Online Traffic Offense Management System 1.0. Este problema afecta al procesamiento de un archivo no especificado: /admin/offenses/view_details.php. La manipulación del argumento id conduce a secuencias de comandos en sitios cruzados…

Se ha encontrado una vulnerabilidad clasificada como problemática en Campcodes Online Traffic Offense Management System 1.0. Esta vulnerabilidad afecta a un código desconocido del archivo /classes/Users.phpp. La manipulación del argumento id conduce a una secuencia de comandos en sitios cruzados (XSS). El ataque puede…

Se ha encontrado una vulnerabilidad clasificada como crítica en Campcodes Online Traffic Offense Management System 1.0. Afecta a una parte desconocida del archivo /admin/offenses/view_details.php. La manipulación del argumento id conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se…

Se ha detectado una vulnerabilidad en Campcodes Online Traffic Offense Management System 1.0. Se ha clasificado como crítica. Afecta a una funcionalidad desconocida del archivo /classes/Master.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se ha…

Se ha detectado una vulnerabilidad en Campcodes Online Traffic Offense Management System 1.0. Se ha clasificado como crítica. Afecta a una funcionalidad desconocida del archivo /classes/Login.php. La manipulación del argumento password conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit…

Se ha detectado una vulnerabilidad en Campcodes Advanced Online Voting System 1.0, clasificada como problemática. Esta vulnerabilidad afecta a un código desconocido del archivo /admin/config_save.php. La manipulación del argumento title provoca secuencias de comandos en sitios cruzados (XSS). El ataque puede iniciarse…

Se ha detectado una vulnerabilidad, clasificada como crítica, en Campcodes Advanced Online Voting System 1.0. Afecta a una parte desconocida del archivo /admin/positions_delete.php. La manipulación del argumento id conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha hecho…

Se ha detectado una vulnerabilidad, clasificada como crítica, en Campcodes Advanced Online Voting System 1.0. Este problema afecta a una funcionalidad desconocida del archivo /admin/candidates_row.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se…

Se ha detectado una vulnerabilidad clasificada como crítica en Campcodes Advanced Online Voting System 1.0. Este problema afecta a una funcionalidad desconocida del archivo /admin/ballot_down.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se ha…

Se ha detectado una vulnerabilidad clasificada como crítica en Campcodes Advanced Online Voting System 1.0. Se ve afectada una función desconocida del archivo /admin/positions_row.php. La manipulación del argumento id conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha hecho…