Vulnerabilidades

Se ha identificado una vulnerabilidad en Mstfakts College-Management-System. El elemento afectado es una función desconocida del archivo Front-end/server.php del componente Logout Handler. Dicha manipulación del argumento log_out da lugar a una caducidad de sesión. Es posible lanzar el ataque de forma remota. El…

Se ha determinado una vulnerabilidad en Mstfakts College-Management-System. Se ve afectada una función desconocida del archivo Front-end/login.php. Esta manipulación del argumento email provoca una autenticación incorrecta. Es posible iniciar el ataque de forma remota. El exploit se ha divulgado públicamente y puede…

Se ha encontrado una vulnerabilidad en Mstfakts College-Management-System. Este problema afecta a la función mysqli_query del archivo Front-end/university.php del componente Search Handler. La manipulación del argumento book_name/book_author da lugar a una inyección SQL. El ataque puede realizarse de forma remota. El…

Se ha encontrado un fallo en rabindralamsal inventory-management-system 1.0.0. Afecta a una parte desconocida del archivo index.php del componente Login. Ejecutar una manipulación del argumento username/password puede dar lugar a una inyección SQL. El ataque puede ejecutarse de forma remota. El exploit se ha publicado…

Se ha encontrado una vulnerabilidad en code-projects Task Management System 1.0. Este problema afecta a una funcionalidad desconocida del archivo /user/UpdateUserProfile.php del componente User Profile Update. La manipulación del argumento lname da lugar a secuencias de comandos en sitios cruzados (XSS). El ataque…

Se ha encontrado una vulnerabilidad en code-projects Task Management System In PHP 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /index.php del componente Login. La manipulación del argumento email da lugar a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha…

Se ha encontrado un fallo en code-projects Daily Expense Manager 1.0. Se ve afectada una función desconocida del archivo /Daily-Expense-Manager/exp_ak.sql del componente Database Backup Handler. Ejecutar una manipulación puede dar lugar a la divulgación de información. Es posible lanzar el ataque de forma remota. El…

Se ha descubierto un fallo de seguridad en code-projects Content Management System 1.0. El elemento afectado es una función desconocida del archivo /login.php. La manipulación del argumento user_name provoca una inyección SQL. El ataque puede ejecutarse de forma remota. El exploit se ha hecho público y podría…

El plugin Events Manager - Calendar, Bookings, Tickets, and more! para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través de los valores de los atributos de eventos en todas las versiones hasta la 7.3.3 incluida. Esto se debe a un saneamiento insuficiente de la entrada al…

Una vulnerabilidad Zip Slip en la funcionalidad de subida de archivos y procesamiento de archivos comprimidos de SonicWall Network Security Manager (NSM) On-Prem permite a un atacante extraer archivos fuera del directorio de destino previsto utilizando un archivo comprimido especialmente manipulado.

Una vulnerabilidad de falta de autorización en la interfaz de gestión de SonicWall Network Security Manager (NSM) On-Prem permite a un usuario Admin con menos privilegios escalar privilegios a SuperAdmin.

Una vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando del sistema operativo ('inyección de comandos del sistema operativo') en la interfaz de gestión de SonicWall Network Security Manager (NSM) On-Prem permite a un atacante autenticado con privilegios de SuperAdmin inyectar…

IBM Operational Decision Manager 9.6.0.0, 9.5.0.0, 8.11.1.0, 8.11.0.1, 8.12.0.1, 9.5.0.1 y 9.0.0.1 es vulnerable a inyección SQL. Un atacante no autenticado puede ejecutar sentencias SQL arbitrarias y aprovechar la funcionalidad de la base de datos para escribir una web shell en la raíz web de la aplicación, lo que da…

Se ha encontrado un fallo en code-projects Vehicle Management System 1.0. El elemento afectado es una función desconocida del archivo /vehicle_management.sql del componente SQL Database Backup File Handler. Ejecutar una manipulación puede provocar la divulgación de información. Es posible lanzar el ataque de forma…

Se ha detectado una vulnerabilidad en code-projects Vehicle Management System 1.0. El elemento afectado es una función desconocida del archivo /busprofile.php. La manipulación del argumento busid provoca una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit ya es público y puede utilizarse.

El plugin de WordPress E-cab Taxi Booking Manager for Woocommerce anterior a 2.0.5 no valida en el servidor la distancia del trayecto ni el valor del precio base proporcionados por el cliente antes de calcular el precio de una reserva, lo que permite a atacantes no autenticados manipular el total del pedido hasta cero…

Se ha identificado una vulnerabilidad en Eleveo Quality Management 9.7.0. El elemento afectado es la función QuestionnaireService.runDataExportNow del componente Questionnaire Service. Dicha manipulación del argumento file_name provoca un recorrido de directorios (path traversal). El ataque puede realizarse de forma…

Se ha determinado una vulnerabilidad en Eleveo Quality Management 9.7.0. Se ve afectada una función desconocida del archivo /enc-fwk-data/api/v3/conversations/<ID>/events del componente Conversation Handler. Esta manipulación del argumento createdBy provoca atributos de objeto determinados dinámicamente. Es posible…

Se ha encontrado una vulnerabilidad en Eleveo Quality Management 9.7.0. Este problema afecta a un procesamiento desconocido del archivo /enc-fwk-data/api/v3/conversations/<ID>/events del componente Conversation Handler. La manipulación del argumento labels provoca una denegación de servicio. El ataque puede ejecutarse…

Se ha encontrado una vulnerabilidad en Eleveo Quality Management 9.7.0. Esta vulnerabilidad afecta a código desconocido del componente Conversation Review. La manipulación provoca secuencias de comandos en sitios cruzados (XSS). Es posible explotar el ataque de forma remota. El exploit se ha divulgado al público y…

SmartIT Desktop Manager, desarrollado por Lightstar, tiene una vulnerabilidad de uso de credenciales codificadas de forma rígida. Los atacantes remotos no autenticados pueden obtener las credenciales del servicio SFTP de la aplicación SmartIT Agent a partir del código fuente y, de este modo, explorar el sistema de…

SmartIT Desktop Manager, desarrollado por Lightstar, tiene una vulnerabilidad de uso de credenciales codificadas de forma rígida. Los atacantes remotos no autenticados pueden aprovechar una contraseña fija para acceder de forma remota a los hosts de los usuarios.

SmartIT Desktop Manager, desarrollado por Lightstar, tiene una vulnerabilidad de uso de credenciales codificadas de forma rígida. Los atacantes remotos no autenticados pueden obtener una contraseña específica a partir del código fuente, que puede utilizarse para recuperar la clave de cifrado AES empleada en la…

SmartIT Desktop Manager, desarrollado por Lightstar, tiene una vulnerabilidad de uso de credenciales codificadas de forma rígida. Los atacantes remotos no autenticados pueden obtener las credenciales y contraseñas de la cuenta del servicio SSH de SmartIT Agent directamente del código fuente de la aplicación.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados') en Magepeople inc. Booking and Rental Manager que permite XSS almacenado. Este problema afecta a Booking and Rental Manager: desde n/a hasta 2.7.7.