Vulnerabilidades

Se ha detectado una vulnerabilidad en Campcodes Advanced Online Voting System 1.0. Se ha clasificado como crítica. Este problema afecta a un procesamiento desconocido del archivo /admin/positions_add.php. La manipulación del argumento description conduce a una inyección SQL. El ataque puede iniciarse de forma remota.…

Se ha detectado una vulnerabilidad en Campcodes Advanced Online Voting System 1.0. Se ha clasificado como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo /admin/ballot_up.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se…

Se ha detectado una vulnerabilidad en Campcodes Advanced Online Voting System 1.0. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo /admin/voters_row.php. La manipulación del argumento id conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha hecho público…

Se ha detectado una vulnerabilidad en Campcodes Advanced Online Voting System 1.0, clasificada como crítica. Afecta a una funcionalidad no especificada del archivo login.php. La manipulación del argumento voter provoca una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se ha hecho público y podría…

Se ha encontrado una vulnerabilidad en Campcodes Video Sharing Website 1.0. Se ha catalogado como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo admin_class.php. La manipulación del argumento email conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha hecho…

Se ha detectado una vulnerabilidad en Campcodes Video Sharing Website 1.0. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo watch.php. La manipulación del argumento code conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha hecho público y puede…

Se ha detectado una vulnerabilidad en Campcodes Video Sharing Website 1.0, clasificada como crítica. Afecta a una funcionalidad desconocida del archivo upload.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se ha hecho público y puede utilizarse.…

Se ha detectado una vulnerabilidad en Campcodes Video Sharing Website 1.0, clasificada como crítica. Afecta a una funcionalidad desconocida del archivo signup.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se ha hecho público y puede utilizarse.…

El plugin Campaign URL Builder para WordPress, en versiones anteriores a la 1.8.2, no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos en una página o entrada donde se inserta el shortcode, lo que podría permitir a usuarios con el rol de colaborador o superior llevar a cabo ataques de…

Los registradores de datos Campbell Scientific CR6, CR300, CR800, CR1000 y CR3000 pueden permitir a un atacante descargar archivos de configuración, que pueden contener información confidencial sobre la red interna. Por defecto de fábrica, los registros de datos mencionados tienen HTTP y PakBus habilitados. Los…

El complemento ActiveCampaign for WooCommerce de WordPress anterior a 1.9.8 no tiene verificación de autorización al limpiar sus registros de errores mediante una acción AJAX, lo que podría permitir que cualquier usuario autenticado, como un suscriptor, lo llame y elimine los registros de errores.

Adobe Campaign versión 7.3.1 (y anteriores) y 8.3.9 (y anteriores) se ven afectados por una vulnerabilidad de Server-Side Request Forgery (SSRF) que podría provocar una lectura arbitraria del sistema de archivos. Un atacante autenticado con pocos privilegios puede obligar a la aplicación a realizar solicitudes…

Una vulnerabilidad fue encontrada en Dot Tech Smart Campus System y clasificada como problemática. Una función desconocida del archivo /services/Card/findUser es afectada por esta vulnerabilidad. La manipulación conduce a la divulgación de información. El ataque puede lanzarse de forma remota. La explotación ha sido…

El patrickfuller camp hasta el commit bbd53a256ed70e79bd8758080936afbf6d738767 incluido es vulnerable a un control de acceso incorrecto. El acceso al archivo contraseña.txt no está restringido adecuadamente ya que está en el servidor de directorios root por StaticFileHandler y se puede omitir la regla Tornado para…

Una vulnerabilidad fue encontrada en Tim Campus Confession Wall y clasificada como crítica. Una función desconocida del archivo share.php es afectada por esta vulnerabilidad. La manipulación del argumento post_id conduce a la inyección de SQL. El exploit ha sido divulgado al público y puede utilizarse. El…

Modern Campus Omni CMS (anteriormente OU Campus) versión 10.2.4, permite una inyección SQL en la página de inicio de sesión por medio de una subcadena '" OR 1 = 1 -- - , (?php"

Una Inyección SQL en el repositorio GitHub camptocamp/terraboard versiones anteriores a 2.2.0

Un control de acceso inapropiado en la aplicación Intel(R) Smart Campus Android versiones anteriores a 6.1, puede permitir a un usuario autenticado habilitar potencialmente una divulgación de información por medio de acceso local

Adobe Campaign versiones 21.2.1 (y anteriores) están afectadas por una vulnerabilidad de Salto de Ruta que podría conllevar a una lectura de archivos arbitrarios del servidor. Aprovechando un archivo XML expuesto, un atacante no autenticado puede enumerar otros archivos en el servidor

Una vulnerabilidad en el producto PeopleSoft Enterprise CS Campus Community de Oracle PeopleSoft (componente: Notification Framework). Las versiones compatibles que están afectadas son 9.0 y la 9.2. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado que tenga acceso al segmento de…

Se abordó un problema de corrupción de la memoria con una administración de estado mejorada. Este problema es corregido en Boot Camp versión 6.1.14. Una aplicación maliciosa puede ser capaz de elevar privilegios

Una vulnerabilidad en el producto PeopleSoft Enterprise CS Campus Community de Oracle PeopleSoft (componente: Integration and Interfaces). Las versiones compatibles que están afectadas son 9.0 y 9.2. Una vulnerabilidad explotable fácilmente, permite a un atacante poco privilegiado con acceso a la red por medio de HTTP…

Una vulnerabilidad en el producto PeopleSoft Enterprise CS Campus Community de Oracle PeopleSoft (componente: Frameworks). La versión compatible que está afectada es la 9.2. La vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con acceso a la red por medio de HTTP comprometer a…

Una falta de comprobaciones CSRF en el plugin ActiveCampaign de WordPress, versiones anteriores a 8.0.2, en su formulario Settings, lo que podría permitir al atacante causar que un administrador que haya iniciado sesión cambiar las Credenciales de la API para la cuenta del atacante

Algunos productos de Huawei presentan una vulnerabilidad de interpretación inconsistente de peticiones HTTP. Los atacantes pueden explotar esta vulnerabilidad para causar un filtrado de información. Las versiones de producto afectadas son: CampusInsight versiones V100R019C10; ManageOne versiones 6.5.1.1, 6.5.1.SPC100,…