Vulnerabilidades

Se ha identificado una debilidad en code-projects Online Shopping System 1.0. Afecta a una parte desconocida del archivo /checkout_process.php. La manipulación del argumento total_count puede provocar una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se ha puesto a disposición del público y…

Se ha descubierto un fallo de seguridad en code-projects Online Shopping System 1.0. Este problema afecta a una funcionalidad desconocida del archivo /checkout.php. La manipulación del argumento amount_1 da lugar a secuencias de comandos en sitios cruzados (XSS). El ataque puede iniciarse de forma remota. El exploit…

Se ha identificado una vulnerabilidad en code-projects Online Shopping System 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /homeaction.php. Dicha manipulación del argumento cat_id provoca una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit está disponible…

Se ha determinado una vulnerabilidad en code-projects Online Shopping System 1.0. Afecta a una función desconocida del archivo /action.php. Esta manipulación del argumento proId provoca una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha divulgado públicamente y puede utilizarse.

Se ha encontrado una vulnerabilidad en code-projects Online Shopping System 1.0. Afecta a una función desconocida del archivo /login.php del componente Login. La manipulación del argumento email da lugar a una inyección SQL. El ataque puede realizarse de forma remota. El exploit se ha hecho público y podría utilizarse.

Se ha encontrado un fallo en code-projects Online Food Order System 1.0. El elemento afectado es una función desconocida del archivo delete_food_items1.php. La manipulación del argumento checkbox puede provocar una inyección SQL. El ataque puede ejecutarse de forma remota. El exploit se ha publicado y puede utilizarse.

Se ha detectado una vulnerabilidad en code-projects Online Food Order System 1.0. El elemento afectado es una función desconocida del archivo edit_food_items.php. La manipulación del argumento dname da lugar a secuencias de comandos en sitios cruzados (XSS). Es posible la explotación remota del ataque. El exploit es…

Se ha encontrado una vulnerabilidad en code-projects Task Management System 1.0. Este problema afecta a un procesamiento desconocido del fichero /user/CommentSave.php. La manipulación del argumento comment/task_id/mineId/recId/myName/myImage da lugar a secuencias de comandos en sitios cruzados (XSS). Es posible lanzar…

Se ha encontrado una vulnerabilidad en code-projects Task Management System 1.0. Afecta a una parte desconocida del fichero /user/UpdateTaskStatus.php. La manipulación del argumento task_id/val da lugar a una falta de autorización. Es posible lanzar el ataque de forma remota. El exploit se ha hecho público y podría…

Se ha encontrado una vulnerabilidad en code-projects Task Management System 1.0. Este problema afecta a una funcionalidad desconocida del fichero /user/comment_count_user.php. La manipulación del argumento task_id conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha divulgado…

Se ha encontrado un fallo en code-projects Task Management System 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del fichero /admin/AdminLogin.php. La ejecución de una manipulación del argumento email/password puede provocar una inyección SQL. El ataque puede realizarse de forma remota. El exploit se…

Se ha detectado una vulnerabilidad en code-projects Task Management System 1.0. Se ve afectada una función desconocida del fichero /index.php del componente Login. La realización de una manipulación del argumento Password da lugar a una autenticación incorrecta. Es posible llevar a cabo el ataque de forma remota. El…

ProjectSend r2029 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejadas en thumbnails-regenerate.php que permite a atacantes remotos inyectar HTML y JavaScript arbitrarios proporcionando valores sin sanear en los parámetros GET start_date y end_date, que se reproducen sin escapar en…

El AI Gateway de MLflow acepta un valor auth_config.api_base al crear un secreto del gateway (mlflow/server/handlers.py, _create_gateway_secret) sin validar el esquema, el host ni el rango de IP; el valor se almacena literalmente. El endpoint proxy del gateway (mlflow/server/gateway_api.py, raw_proxy) emite…

code-projects Blood System 1.0 es vulnerable a Cross Site Scripting (XSS) en /don.PHP a través del campo city.

Se ha encontrado una vulnerabilidad en code-projects Online Examination System 1.0. Esta vulnerabilidad afecta a código desconocido del archivo /account.php?q=quiz. Dicha manipulación del argumento eid/n/t provoca secuencias de comandos en sitios cruzados (XSS). El ataque puede lanzarse de forma remota. El exploit se…

Se ha encontrado una vulnerabilidad en code-projects Hospital Bed Management System 1.0. Afecta a una parte desconocida del componente Login Form. La manipulación del argumento Username provoca una inyección SQL. Es posible explotar el ataque de forma remota. El exploit se ha hecho público y podría utilizarse.

El SDK de Python de MCP, denominado mcp en PyPI, es una implementación en Python del Model Context Protocol (MCP). Antes de la 1.28.1, el transporte obsoleto mcp.server.websocket.websocket_server aceptaba handshakes de WebSocket sin aplicar validación de las cabeceras Host u Origin, lo que no dejaba ninguna forma a…

El SDK de Python de MCP, denominado mcp en PyPI, es una implementación en Python del Model Context Protocol (MCP). Desde la 1.23.0 hasta la 1.27.2, los manejadores predeterminados instalados por server.experimental.enable_tasks() para tasks/list, tasks/get, tasks/result y tasks/cancel operan únicamente sobre…

El SDK de Python de MCP, denominado mcp en PyPI, es una implementación en Python del Model Context Protocol (MCP). Antes de la 1.27.2, los transportes SSE y Streamable HTTP con estado mcp.server.sse.SseServerTransport y mcp.server.streamable_http_manager.StreamableHTTPSessionManager enrutan las solicitudes a sesiones…

Se ha detectado una vulnerabilidad de seguridad en code-projects Online Job Portal 1.0. Afecta a una función desconocida del archivo /Admin/DetailJob.php. La manipulación provoca secuencias de comandos en sitios cruzados (XSS). Es posible llevar a cabo el ataque de forma remota. El exploit se ha divulgado públicamente…

Se ha identificado una debilidad en code-projects Online Job Portal 1.0. Afecta a una función desconocida del archivo /JobSeekerInsert.php. La manipulación del argumento txtFile puede provocar una subida sin restricciones. El ataque puede ejecutarse de forma remota. El exploit se ha puesto a disposición del público y…

Se ha descubierto un fallo de seguridad en code-projects Online Job Portal hasta la 1.0. El elemento afectado es una función desconocida del archivo /Admin/DeleteUser.php. La manipulación provoca inyección SQL. Es posible la explotación remota del ataque. El exploit se ha publicado y podría utilizarse en ataques.

Se ha identificado una vulnerabilidad en code-projects Online Job Portal 1.0. El elemento afectado es una función desconocida del archivo /Admin/EditUser.php. Dicha manipulación del argumento UserId provoca inyección SQL. El ataque puede lanzarse de forma remota. El exploit está disponible públicamente y podría…

Se ha identificado una debilidad en code-projects Interview Management System 1.0. Esta vulnerabilidad afecta a código desconocido del archivo \inc\classes\View.php. Esta manipulación del argumento ID provoca una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha puesto a disposición del…