Vulnerabilidades

Se descubrió que webtareas 2.4p5 contenía una vulnerabilidad de Cross-Site Scripting (XSS) en el componente /forums/editforum.php. Esta vulnerabilidad permite a los atacantes ejecutar scripts web o HTML arbitrarios a través de un payload manipulado inyectado en el campo Nombre.

Se descubrió que webtareas 2.4p5 contiene una vulnerabilidad de Cross-Site Scripting (XSS) en el componente /general/search.php?searchtype=simple. Esta vulnerabilidad permite a los atacantes ejecutar scripts web o HTML arbitrarios a través de un payload manipulado inyectado en el campo de búsqueda.

Se descubrió que webtareas 2.4p5 contenía una vulnerabilidad de Cross-Site Scripting (XSS) en el componente /meetings/listmeetings.php. Esta vulnerabilidad permite a los atacantes ejecutar scripts web o HTML arbitrarios a través de un payload manipulado inyectado en el campo Nombre.

Se descubrió que webtareas 2.4p5 contenía una vulnerabilidad de Cross-Site Scripting (XSS) en el componente /clients/listclients.php. Esta vulnerabilidad permite a los atacantes ejecutar scripts web o HTML arbitrarios a través de un payload manipulado inyectado en el campo Nombre.

Se descubrió que webtareas 2.4p5 contenía una vulnerabilidad de Cross-Site Scripting (XSS) en el componente /projects/listprojects.php. Esta vulnerabilidad permite a los atacantes ejecutar scripts web o HTML arbitrarios a través de un payload manipulado inyectado en el campo Nombre.

Se descubrió que webtareas 2.4p5 contenía una vulnerabilidad de Cross-Site Scripting (XSS) en la función de chat. Esta vulnerabilidad permite a los atacantes ejecutar scripts web o HTML arbitrarios a través de un payload manipulado inyectado en el campo Mensajes.

Se descubrió que webtareas 2.4p5 contenía una vulnerabilidad de Cross-Site Scripting (XSS) en el componente /contacts/listcontacts.php. Esta vulnerabilidad permite a los atacantes ejecutar scripts web o HTML arbitrarios a través de un payload manipulado inyectado en el campo Apellido después de hacer clic en "Agregar".

Se descubrió que webtareas 2.4p5 contenía una vulnerabilidad de Cross-Site Scripting (XSS) en el componente /linkedcontent/listfiles.php. Esta vulnerabilidad permite a los atacantes ejecutar scripts web o HTML arbitrarios a través de un payload manipulado inyectado en el campo Nombre después de hacer clic en "Agregar".

Se descubrió que webTareas 2.4p5 contenía una vulnerabilidad de inyección SQL a través del parámetro id en Phasesets.php.

Se descubrió que webTareas 2.4p5 contenía una vulnerabilidad de inyección SQL a través del parámetro id en deleteapprovalstages.php.

Sanitization Management System v1.0 es vulnerable a la inyección SQL a través de /php-sms/admin/orders/update_status.php?id=.

Sanitization Management System v1.0 es vulnerable a la inyección SQL a través de /php-sms/admin/?page=inquiries/view_inquiry&id=.

Sanitization Management System v1.0 es vulnerable a la inyección SQL a través de /php-sms/admin/?page=quotes/view_quote&id=.

Sanitization Management System v1.0 es vulnerable a la inyección SQL a través de /php-sms/classes/Master.php?f=delete_product.

Lazy Mouse permite a un atacante (en un hombre en la posición intermedia entre el servidor y un dispositivo conectado) ver todos los datos (incluidas las pulsaciones de teclas) en texto plano. CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N

El servidor Lazy Mouse impone requisitos de contraseña débiles y no implementa limitación de velocidad, lo que permite a usuarios remotos no autenticados forzar fácil y rápidamente el PIN y ejecutar comandos arbitrarios. CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Una vulnerabilidad de Cross-Site Scripting (XSS) en Book Store Management System v1.0.0 permite a los atacantes ejecutar scripts web o HTML arbitrario a través de un payload manipulado inyectado en el parámetro Nombre en el módulo Agregar nuevo usuario del sistema.

La vulnerabilidad de inyección SQL en la reserva de viajes de asith-eranga ISIC a través de la versión publicada el 13 de febrero de 2018, permite a los atacantes ejecutar comandos arbitrarios a través del parámetro de nombre de usuario en /system/user/modules/mod_users/controller.php.

Se descubrió un problema en la reserva de giras de asith-eranga ISIC a través de la versión publicada el 13 de febrero de 2018, que permite a los atacantes obtener información confidencial a través del parámetro de acción en /system/user/modules/mod_users/controller.php.

La clase Constructor() de SnakeYaml no restringe los tipos de los que se pueden crear instancias durante la deserialización. La deserialización del contenido yaml proporcionado por un atacante puede conducir a la ejecución remota de código. Recomendamos utilizar SafeConsturctor de SnakeYaml al analizar contenido que…

Se encontró una vulnerabilidad en SourceCodester Canteen Management System. Ha sido declarada problemática. Esta vulnerabilidad afecta a la función buildin_echo del archivo customer.php. La manipulación conduce a Cross-Site Scripting (XSS). El ataque se puede iniciar de forma remota. El exploit ha sido divulgado al…

Se encontró una vulnerabilidad en SourceCodester Canteen Management System. Ha sido clasificada como problemática. Esto afecta a la función builtin_echo del archivo categories.php. La manipulación conduce a Cross-Site Scripting (XSS). Es posible iniciar el ataque de forma remota. El exploit ha sido divulgado al…

Una vulnerabilidad fue encontrada en Movie Ticket Booking System y clasificada como problemática. Una función desconocida del archivo editBooking.php es afectada por esta vulnerabilidad. La manipulación conduce a Cross-Site Scripting (XSS). El ataque puede lanzarse de forma remota. El exploit ha sido divulgado al…

Una vulnerabilidad ha sido encontrada en Movie Ticket Booking System y clasificada como problemática. Una función desconocida del archivo booking.php es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a Cross-Site Scripting (XSS). El ataque se puede lanzar de forma remota. El exploit ha sido…

Una vulnerabilidad fue encontrada en Movie Ticket Booking System y clasificada como problemática. Una función desconocida del componente POST Request Handler es afectada por esta vulnerabilidad. La manipulación del argumento ORDER_ID conduce a Cross-Site Scripting (XSS). Es posible lanzar el ataque de forma remota. El…