Vulnerabilidades

Therefore Corporation GmbH ha tomado conocimiento recientemente de que Therefore™ Online y Therefore™ On-Premises contienen una vulnerabilidad de suplantación de cuenta. Un usuario malintencionado podría potencialmente suplantar la cuenta del servicio web o la cuenta de un servicio que utiliza la API al conectarse al…

2nd Line Android App version v1.2.92 and before (package name com.mysecondline.app), developed by AutoBizLine, Inc., contains an improper access control vulnerability in its authentication mechanism. The server only validates the first character of the user_token, enabling attackers to brute force tokens and perform…

A vulnerability was found in code-projects Online Complaint Site 1.0. This issue affects some unknown processing of the file /cms/admin/subcategory.php. This manipulation of the argument category causes SQL injection.

Jenkins OpenShift Pipeline Plugin 1.0.57 y versiones anteriores almacena tokens de autorización sin cifrar en los archivos config.xml de los trabajos en el controlador de Jenkins, donde pueden ser vistos por usuarios con permiso de Lectura Extendida/Elemento, o acceso al sistema de archivos del controlador de Jenkins.

Una vulnerabilidad de seguridad ha sido detectada en Campcodes Retro Basketball Shoes Online Store 1.0. Este problema afecta a un procesamiento desconocido del archivo /admin/admin_football.php. La manipulación del argumento pid conduce a inyección SQL. La explotación remota del ataque es posible. El exploit ha sido…

Se ha identificado una debilidad en Campcodes Retro Basketball Shoes Online Store 1.0. Esta vulnerabilidad afecta código desconocido del archivo /admin/admin_product.ph. La ejecución de una manipulación del argumento pid puede llevar a inyección SQL. El ataque puede ser lanzado remotamente. El exploit ha sido puesto a…

Se ha descubierto una falla de seguridad en Campcodes Retro Basketball Shoes Online Store 1.0. Esto afecta una parte desconocida del archivo /admin/admin_feature.PHP. Al realizar una manipulación del argumento pid, resulta en inyección SQL. El ataque puede iniciarse remotamente. El exploit ha sido publicado al público…

Una vulnerabilidad fue identificada en Campcodes Retro Basketball Shoes Online Store 1.0. Afectada por este problema es alguna funcionalidad desconocida del archivo /admin/admin_index.php. Tal manipulación del argumento Username conduce a inyección SQL. El ataque puede ser lanzado remotamente. El exploit está…

indieka900 online-shopping-system-php 1.0 is vulnerable to SQL Injection in the password parameter of login.php.

Se ha encontrado una vulnerabilidad en Abdullah-Hasan-Sajjad Online-School hasta f09dda77b4c29aa083ff57f4b1eb991b98b68883. Esto afecta una parte desconocida del archivo /studentLogin.PHP. Esta manipulación del argumento Email causa inyección SQL. El ataque puede llevarse a cabo de forma remota. El exploit ha sido…

Una vulnerabilidad fue identificada en code-projects Online Event Judging System 1.0. Afecta a una función desconocida del archivo /edit_judge.php. La manipulación del argumento judge_id lleva a inyección SQL. El ataque puede ser iniciado remotamente. El exploit está disponible públicamente y podría ser usado.

Una vulnerabilidad fue determinada en el sistema de evaluación de eventos en línea code-projects 1.0. Esto afecta una función desconocida del archivo /edit_criteria.php. La ejecución de la manipulación del argumento crit_id puede llevar a inyección SQL. El ataque puede ser lanzado remotamente. El exploit ha sido…

Una vulnerabilidad de seguridad ha sido detectada en SourceCodester Online Student Result System 1.0. Este problema afecta a algún procesamiento desconocido del archivo /view_result.PHP. La manipulación del argumento ID lleva a inyección SQL. El ataque es posible de ser llevado a cabo remotamente. El exploit ha sido…

Una debilidad ha sido identificada en code-projects Online Event Judging System 1.0. Esta vulnerabilidad afecta código desconocido del archivo /edit_contestant.php. La ejecución de la manipulación del argumento contestant_id puede llevar a inyección SQL. El ataque puede ser ejecutado remotamente. El exploit ha sido…

Se ha descubierto una falla de seguridad en code-projects Online Event Judging System 1.0. Esto afecta una parte desconocida del archivo /add_contestant.php. Realizar la manipulación del argumento fullname resulta en inyección SQL. La explotación remota del ataque es posible. El exploit ha sido publicado al público y…

Una vulnerabilidad fue identificada en code-projects Online Event Judging System 1.0. Afectada por este problema es alguna funcionalidad desconocida del archivo /add_judge.php. Tal manipulación del argumento fullname conduce a inyección SQL. El ataque puede ser lanzado remotamente. El exploit está disponible…

Una vulnerabilidad fue encontrada en code-projects Online Event Judging System 1.0. Afectada es una función desconocida del archivo /ajax/action.php. La manipulación del argumento content resulta en inyección SQL. El ataque puede ser lanzado remotamente. El exploit ha sido hecho público y podría ser usado.

Se ha encontrado una vulnerabilidad en projectworlds Online Shopping System 1.0. Afecta a una función desconocida del archivo /login_submit.php. La ejecución de una manipulación del argumento keywords puede llevar a una inyección SQL. El ataque puede lanzarse remotamente. El exploit ha sido publicado y puede ser…

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en CoSchedule Headline Analyzer headline-analyzer permite XSS Almacenado. Este problema afecta a Headline Analyzer: desde n/a hasta menor o igual que 1.3.7.

Neutralización Incorrecta de Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en WeblineIndia Popular Posts by Webline popular-posts-by-webline permite XSS Almacenado. Este problema afecta a Popular Posts by Webline: desde n/a hasta menor o igual que 1.1.1.

El plugin SpendeOnline.org para WordPress es vulnerable a cross-site scripting almacenado a través del shortcode 'spendeonline' del plugin en todas las versiones hasta la 3.0.1, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes en los atributos proporcionados por el usuario. Esto hace…

El sitio web de Frontier Airlines tiene un endpoint disponible públicamente que valida si una dirección de correo electrónico está asociada a una cuenta. Un atacante remoto no autenticado podría determinar direcciones de correo electrónico válidas, posiblemente ayudando en ataques posteriores.

El plugin Beaver Builder (versión Starter) para WordPress es vulnerable a cross-site scripting almacenado a través del parámetro 'auto_play' en todas las versiones hasta la 2.9.2.1, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes. Esto permite a atacantes autenticados, con acceso de…

The incomplete verification mechanism in the AutoBizLine com.mysecondline.app 1.2.91 allows attackers to log in as other users and gain unauthorized access to their personal information.

Use after free in Microsoft Office Excel allows an unauthorized attacker to execute code locally.