Vulnerabilidades

El complemento VR Calendar para WordPress es vulnerable a la Cross-Site Request Forgery (CSRF) en versiones hasta la 2.3.3 incluida. Esto se debe a una validación nonce faltante o incorrecta en varias funciones. Esto hace posible que atacantes no autenticados eliminen y modifiquen calendarios, así como la…

MKCMS V6.2 tiene inyección SQL a través del parámetro de nombre /ucenter/repass.php.

MKCMS V6.2 tiene inyección SQL a través del parámetro de verificación /ucenter/active.php.

MKCMS V6.2 tiene inyección SQL a través del parámetro de nombre /ucenter/reg.php.

GLPI significa Gestionnaire Libre de Parc Informatique. GLPI es un paquete gratuito de software de gestión de TI y activos que proporciona funciones de ITIL Service Desk, seguimiento de licencias y auditoría de software. Los usuarios pueden insertar valores de campos personalizados en enlaces "mailto". Este problema…

GLPI significa Gestionnaire Libre de Parc Informatique. GLPI es un paquete gratuito de software de gestión de TI y activos que proporciona funciones de ITIL Service Desk, seguimiento de licencias y auditoría de software. Los usuarios pueden crear una fuente RSS pública para inyectar código malicioso en los paneles de…

GLPI significa Gestionnaire Libre de Parc Informatique. GLPI es un paquete gratuito de software de gestión de TI y activos que proporciona funciones de ITIL Service Desk, seguimiento de licencias y auditoría de software. El administrador puede almacenar código malicioso en el nombre de la entidad. Este problema ha…

GLPI significa Gestionnaire Libre de Parc Informatique. GLPI es un paquete gratuito de software de gestión de TI y activos que proporciona funciones de ITIL Service Desk, seguimiento de licencias y auditoría de software. Los usuarios autenticados pueden almacenar código malicioso en la información de su cuenta. Este…

GLPI significa Gestionnaire Libre de Parc Informatique. GLPI es un paquete gratuito de software de gestión de TI y activos que proporciona funciones de ITIL Service Desk, seguimiento de licencias y auditoría de software. Las etiquetas HTML relacionadas con scripts en la información del inventario de activos no se…

GLPI significa Gestionnaire Libre de Parc Informatique. GLPI es un paquete gratuito de software de gestión de TI y activos que proporciona funciones de ITIL Service Desk, seguimiento de licencias y auditoría de software. Los usuarios conectados pueden obtener acceso al panel de depuración a través del script de…

GLPI significa Gestionnaire Libre de Parc Informatique. GLPI es un paquete gratuito de software de gestión de TI y activos que proporciona funciones de ITIL Service Desk, seguimiento de licencias y auditoría de software. Los enlaces externos no están sanitizados adecuadamente y, por lo tanto, pueden usarse para un…

GLPI significa Gestionnaire Libre de Parc Informatique. GLPI es un paquete gratuito de software de gestión de TI y activos que proporciona funciones de ITIL Service Desk, seguimiento de licencias y auditoría de software. Ataque basado en tiempo utilizando una inyección SQL en api REST user_token. Este problema ha sido…

GLPI significa Gestionnaire Libre de Parc Informatique. GLPI es un paquete gratuito de software de gestión de TI y activos que proporciona funciones de ITIL Service Desk, seguimiento de licencias y auditoría de software. El uso de fuentes RSS o un calendario externo en la planificación está sujeto a explotación de la…

GLPI significa Gestionnaire Libre de Parc Informatique. GLPI es un paquete gratuito de software de gestión de TI y activos. El administrador de GLPI puede definir el contenido de texto enriquecido que se mostrará en la página de inicio de sesión. El contenido mostrado puede contener código malicioso que puede usarse…

GLPI significa Gestionnaire Libre de Parc Informatique. GLPI es un paquete gratuito de software de gestión de TI y activos que proporciona funciones de ITIL Service Desk, seguimiento de licencias y auditoría de software. El usuario eliminado/desactivado podría continuar usando su cuenta mientras su cookie sea válida.…

En libpixman en Pixman anterior a 0.42.2, hay una escritura fuera de límites (también conocida como desbordamiento de búfer basado en montón) en rasterize_edges_8 debido a un desbordamiento de enteros en pixman_sample_floor_y.

Alpine anterior a 2.25 permite a atacantes remotos provocar una Denegación de Servicio (DoS) (caída de la aplicación) cuando se envía LIST o LSUB antes de STARTTLS.

Vulnerabilidad de Coss-Site Scripting (XSS) autenticada (con permisos de admin o superiores) almacenada en el complemento Ayoub Media AM-HiLi en WordPress en versiones <= 1.0.

Vulnerabilidad de Coss-Site Scripting (XSS) autenticada (con permisos de admin o superiores) almacenada en el complemento AgentEasy Properties de WordPress en versiones <= 1.0.4.

Se descubrió que Online Diagnostic Lab Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro id en /classes/Master.php?f=delete_reservation.

Se descubrió que Online Diagnostic Lab Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro id en /odlms/classes/Master.php?f=delete_message.

Se descubrió que Online Diagnostic Lab Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro id en /odlms/admin/?page=appointments/view_appointment.

Se descubrió que Online Diagnostic Lab Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro id en /odlms/?page=appointments/view_appointment.

xmldom es un módulo `DOMParser` y `XMLSerializer` basado en el estándar W3C de JavaScript puro (XML DOM Level 2 Core). xmldom analiza XML que no está bien formado porque contiene múltiples elementos de nivel superior y agrega todos los nodos raíz a la colección `childNodes` del `Documento`, sin informar ningún error…

Se descubrió que Garage Management System v1.0 contenía una vulnerabilidad de inyección SQL a través del parámetro id en /garage/editorder.php.