Vulnerabilidades

A vulnerability was detected in SourceCodester Online Polling System Code 1.0. This vulnerability affects unknown code of the file /admin/checklogin.php. The manipulation of the argument myusername results in sql injection. The attack may be performed from a remote location. The exploit is now public and may be used.

Se encontró una vulnerabilidad en SourceCodester Student Result Management System 1.0. Se ha declarado problemática. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /script/admin/system del componente System Settings Page. La manipulación del argumento School Name provoca Cross-Site Scripting.…

Se encontró una vulnerabilidad en SourceCodester Student Result Management System 1.0, clasificada como problemática. Este problema afecta a un procesamiento desconocido del archivo /script/admin/manage_students del componente Manage Students Module. La manipulación provoca Cross-Site Scripting. El ataque puede…

Se ha encontrado una vulnerabilidad clasificada como problemática en SourceCodester Student Result Management System 1.0. Esta afecta a una parte desconocida del archivo /script/academic/announcement del componente Announcement Page. La manipulación del argumento Title provoca cross site scripting. Es posible iniciar…

Se encontró una vulnerabilidad en SourceCodester Student Result Management System 1.0. Se ha clasificado como problemática. Este problema afecta a una funcionalidad desconocida del archivo /script/academic/division-system del componente "Division System Page". La manipulación del argumento "Division" provoca cross…

Se encontró una vulnerabilidad clasificada como problemática en SourceCodester Student Result Management System 1.0. Esta vulnerabilidad afecta a una parte desconocida del archivo /script/academic/core/update_profile del componente Profile Setting Page Esta manipulación provoca ataques de Cross Site Scripting. Es…

Se ha detectado una vulnerabilidad crítica en SourceCodester Student Result Management System 1.0. Esta afecta a una parte desconocida del archivo /admin/core/new_user del componente Register Interface. La manipulación genera controles de acceso inadecuados. Es posible iniciar el ataque de forma remota. Se ha hecho…

Se ha detectado una vulnerabilidad clasificada como problemática en Mist Community Edition hasta la versión 4.7.1. La función "Login" del archivo src/mist/api/views.py del componente Authentication Endpoint se ve afectada. La manipulación del argumento "return_to" provoca ataques de cross site scripting. Es posible…

Se encontró una vulnerabilidad en Mist Community Edition hasta la versión 4.7.1. Se ha clasificado como problemática. Este problema afecta a la función tag_resources del archivo src/mist/api/tag/views.py. La manipulación de la etiqueta de argumento provoca ataques de cross site scripting. El ataque puede ejecutarse en…

Se encontró una vulnerabilidad en Mist Community Edition hasta la versión 4.7.1. Se ha declarado problemática. Esta vulnerabilidad afecta a la función session_start_response del archivo src/mist/api/auth/middleware.py. La manipulación provoca un cross-site request forgery. El ataque puede ejecutarse en remoto. Se ha…

Se encontró una vulnerabilidad en Mist Community Edition hasta la versión 4.7.1. Se ha clasificado como crítica. Afecta a la función create_token del archivo src/mist/api/auth/views.py del componente API Token Handler. La manipulación genera controles de acceso inadecuados. Es posible iniciar el ataque de forma…

Se encontró una vulnerabilidad en SourceCodester Health Center Patient Record Management System 1.0. Se ha declarado crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /patient.php. La manipulación del argumento itr_no provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha…

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Health Center Patient Record Management System 1.0. Este problema afecta a una funcionalidad desconocida del archivo /admin/admin.php. La manipulación del argumento "Username" provoca una inyección SQL. El ataque puede ejecutarse en remoto.…

Se ha detectado una vulnerabilidad crítica en SourceCodester PHP Display Username After Login 1.0. Se ve afectada una función desconocida del archivo /login.php. La manipulación del argumento "Username" provoca una inyección SQL. Es posible ejecutar el ataque de forma remota. Se ha hecho público el exploit y puede que…

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Computer Store System 1.0. Este problema afecta a la función Add del archivo main.c. La manipulación del argumento laptopcompany/RAM/Processor provoca un desbordamiento del búfer en la pila. Un ataque debe abordarse localmente. Se ha hecho…

Se ha detectado una vulnerabilidad crítica en SourceCodester Phone Management System 1.0. Esta afecta a la función principal del componente Password Handler. La manipulación del argumento "s" provoca un desbordamiento del búfer. Se requiere acceso local para abordar este ataque. Se ha hecho público el exploit y puede…

Se encontró una vulnerabilidad clasificada como crítica en SourceCodester Simple Hotel Booking System 1.0. Esta vulnerabilidad afecta la función de inicio de sesión. La manipulación del argumento uname provoca un desbordamiento del búfer. Es posible lanzar el ataque contra el host local. Se ha hecho público el exploit…

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en misteraon Simple Trackback Disabler permite Cross-Site Request Forgery. Este problema afecta al deshabilitador de trackback simple desde n/d hasta la versión 1.4.

El complemento Academist Membership para WordPress es vulnerable a la escalada de privilegios en todas las versiones hasta la 1.1.6 incluida. Esto se debe a que la función academist_membership_check_facebook_user() no verifica correctamente la identidad de un usuario antes de autenticarlo. Esto hace posible que…

Se ha detectado una vulnerabilidad en SourceCodester Employee Management System 1.0. Se ha declarado como problemática. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /department.php del componente Department Page. La manipulación del argumento Department Name provoca cross site scripting. El…

Se ha encontrado una vulnerabilidad en SourceCodester Telecom Billing Management System 1.0. Se ha calificado como crítica. Este problema afecta a algunos procesos desconocidos del archivo main.cpp del componente Add New Record. La manipulación del argumento name provoca un desbordamiento del búfer. Se requiere acceso…

El complemento Mambo Importer para WordPress es vulnerable a la inyección de objetos PHP en todas las versiones hasta la 1.0 incluida, a través de la deserialización de entradas no confiables mediante el parámetro $data en la función fImportMenu. Esto hace posible que atacantes autenticados, con acceso de nivel de…

Se ha encontrado una vulnerabilidad en SourceCodester Phone Contact Manager System 1.0 y se ha clasificado como problemática. Esta vulnerabilidad afecta a la función ContactBook::adding del archivo ContactBook.cpp. La manipulación provoca una validación de entrada incorrecta. El ataque debe abordarse localmente. El…

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Phone Contact Manager System 1.0. La función UserInterface::MenuDisplayStart del componente User Menu está afectada. La manipulación provoca un desbordamiento de búfer. Es posible lanzar el ataque en el host local. El exploit se ha hecho…

Se ha encontrado una vulnerabilidad clasificada como problemática en SourceCodester Phone Contact Manager System 1.0. Este problema afecta a la función UserInterface::MenuDisplayStart del componente User Menu. La manipulación del argumento name provoca una validación de entrada incorrecta. Es necesario realizar un…