Vulnerabilidades

Se encontró una vulnerabilidad de Cross-Site Scripting (XSS) Reflejado en " /smsa/admin_login.php" en Kashipara Responsive School Management System v3.2.0, que permite a atacantes remotos ejecutar código arbitrario mediante el parámetro "error".

Se encontró una vulnerabilidad de Cross-Site Scripting (XSS) Reflejado en " /smsa/teacher_login.php" en Kashipara Responsive School Management System v3.2.0, que permite a atacantes remotos ejecutar código arbitrario a través del parámetro "error".

Se encontró una vulnerabilidad de control de acceso incorrecto en /smsa/view_students.php en Kashipara Responsive School Management System v3.2.0, que permite a atacantes remotos no autenticados ver detalles de los ESTUDIANTES.

Se encontró una vulnerabilidad de control de acceso incorrecto en /smsa/view_teachers.php en Kashipara Responsive School Management System v3.2.0, que permite a atacantes remotos no autenticados ver los detalles de los PROFESORES.

Se encontró una vulnerabilidad de control de acceso incorrecto en /smsa/view_class.php en Kashipara Responsive School Management System v3.2.0, que permite a atacantes remotos no autenticados ver detalles de CLASS.

Se encontró una vulnerabilidad de control de acceso incorrecto en /smsa/view_marks.php en Kashipara Responsive School Management System v3.2.0, que permite a atacantes remotos no autenticados ver detalles de MARKS.

Se encontró una vulnerabilidad de control de acceso incorrecto en /smsa/admin_student_register_approval.php y /smsa/admin_student_register_approval_submit.php en Kashipara Responsive School Management System v3.2.0, que permite a atacantes remotos no autenticados ver y aprobar el registro de estudiantes.

Se encontró una vulnerabilidad de control de acceso incorrecto en /smsa/admin_teacher_register_approval.php y /smsa/admin_teacher_register_approval_submit.php en Kashipara Responsive School Management System v3.2.0, que permite a atacantes remotos no autenticados ver y aprobar el registro de profesores.

Se encontró una vulnerabilidad de control de acceso incorrecto en /smsa/view_subject.php en Kashipara Responsive School Management System v3.2.0, que permite a atacantes remotos no autenticados ver detalles del SUJETO.

Se encontró una vulnerabilidad de control de acceso incorrecto en /smsa/add_subject.php y /smsa/add_subject_submit.php en Kashipara Responsive School Management System v3.2.0, que permite a atacantes remotos no autenticados agregar una nueva entrada de tema.

Se encontró una vulnerabilidad de control de acceso incorrecto en /smsa/add_class.php y /smsa/add_class_submit.php en Kashipara Responsive School Management System v3.2.0, que permite a atacantes remotos no autenticados agregar una nueva entrada de clase.

Se encontró una vulnerabilidad de control de acceso incorrecto en /smsa/admin_dashboard.php en Kashipara Responsive School Management System v3.2.0, que permite a atacantes remotos no autenticados ver el panel del administrador.

SourceCodester Computer Laboratory Management System 1.0 permite la inyección SQL de identificación admin/category/view_category.php.

SourceCodester Computer Laboratory Management System 1.0 permite la inyección SQL de clases/Master.php id.

El complemento House Manager de WordPress hasta la versión 1.0.8.4 no desinfecta ni escapa un parámetro antes de devolverlo a la página, lo que genera un Cross-Site Scripting Reflejado que podría usarse contra usuarios con altos privilegios, como el administrador.

La verificación insuficiente de los controles de autenticación en EPMM anteriores a 12.1.0.1 permite a un atacante remoto eludir la autenticación y acceder a recursos confidenciales.

Una vulnerabilidad de deserialización insegura en el componente web de EPMM anterior a 12.1.0.1 permite a un atacante remoto autenticado ejecutar comandos arbitrarios en el sistema operativo subyacente del dispositivo.

Una vulnerabilidad de autorización insuficiente en el componente web de EPMM anterior a 12.1.0.1 permite que un atacante no autorizado dentro de la red ejecute comandos arbitrarios en el sistema operativo subyacente del dispositivo.

Una vulnerabilidad de autenticación inadecuada en el componente web de EPMM anterior a 12.1.0.1 permite que un usuario remoto malintencionado acceda a información potencialmente confidencial

Una vulnerabilidad Cross-Site Scripting (XSS) Reflejado en Phpgurukul Tourism Management System v2.0 permite a los atacantes ejecutar código arbitrario en el contexto del navegador de un usuario mediante la inyección de un payload manipulado en el parámetro uname.

Se descubrió una vulnerabilidad en las versiones de firmware hasta 10.10.2.2 en dispositivos Poly Clariti Manager. La falla del firmware no desinfecta adecuadamente la entrada del usuario.

Se descubrió una vulnerabilidad en las versiones de firmware hasta 10.10.2.2 en dispositivos Poly Clariti Manager. La falla no neutraliza adecuadamente la entrada durante la generación de una página web.

Se descubrió una vulnerabilidad en las versiones de firmware hasta 10.10.2.2 en dispositivos Poly Clariti Manager. El firmware contenía múltiples vulnerabilidades XXS en la versión de JavaScript utilizada.

Vulnerabilidad de Cross-Site Scripting (XSS) en School Event Management System que afecta a la versión 1.0. Un atacante podría crear una URL especialmente manipulada y enviársela a una víctima para obtener los detalles de su sesión a través del parámetro 'ver' en '/event/index.php'.

Vulnerabilidad de Cross-Site Scripting (XSS) en School Event Management System que afecta a la versión 1.0. Un atacante podría crear una URL especialmente manipulada y enviársela a una víctima para obtener los detalles de su sesión a través del parámetro 'ver' en /candidate/index.php'.