Vulnerabilidades

Online Piggery Management System 1.0 es vulnerable a inyección SQL.

Code-projects Online Restaurant Management System 1.0 es vulnerable a inyección SQL. Mediante inyección SQL, un atacante puede eludir el panel de administración y ver registros de pedidos, añadir elementos, eliminar elementos, etc.

Se ha detectado una vulnerabilidad en SourceCodester Best POS Management System 1.0. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo admin_class.php del componente Login Page. La manipulación del argumento username conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El…

Se ha detectado una vulnerabilidad en SourceCodester Best Fee Management System 1.0. Se ha clasificado como crítica. Este problema afecta a la función save_user del archivo admin_class.php del componente Add User Handler. La manipulación conduce a un control de acceso inadecuado. El ataque puede lanzarse de forma…

Existe una vulnerabilidad de validación de entrada incorrecta en Ivanti Endpoint Manager 2022 y versiones anteriores que podría permitir la escalada de privilegios o la ejecución remota de código.

Existe una deserialización de datos no confiables en EPM 2022 Su3 y en todas las versiones anteriores, que permite a un usuario no autenticado elevar sus privilegios. Este exploit podría utilizarse junto con otras vulnerabilidades del sistema operativo (SO) para escalar privilegios en la máquina o como trampolín para…

Property Cloud Platform Management Center 1.0 es vulnerable a inyección SQL basada en errores.

itsourcecode Online Hotel Management System Project In PHP v1.0.0 es vulnerable a inyección SQL. Existen puntos de inyección SQL en el campo de entrada de la contraseña del inicio de sesión. Esta vulnerabilidad puede explotarse mediante inyección ciega basada en tiempo.

En Responsive Filemanager anterior a la 9.12.0, un atacante puede eludir las restricciones de subida de archivos, lo que da lugar a una ejecución remota de código (RCE).

El complemento de WordPress File Manager Advanced Shortcode hasta la versión 2.3.2 no impide adecuadamente la subida de archivos con tipos MIME no permitidos al usar el shortcode. Esto provoca una ejecución remota de código (RCE) en los casos en que la lista de tipos MIME permitidos no incluye archivos PHP. En el peor…

Se ha detectado una vulnerabilidad en SourceCodester Human Resource Management System 1.0. Se ha declarado como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo detailview.php. La manipulación del argumento employeeid conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El…

Zoho ManageEngine ADSelfService Plus hasta la versión 6113 incluida tiene un fallo de omisión de autenticación que puede explotarse para robar el token de sesión del controlador de dominio y suplantar identidades, logrando así los privilegios del administrador del controlador de dominio. NOTA: la postura del proveedor…

Varios productos de Sitecore permiten la ejecución remota de código. Esto afecta a Experience Manager, Experience Platform y Experience Commerce hasta la versión 10.3.

Simple Customer Relationship Management 1.0 es vulnerable a una inyección SQL a través del parámetro email.

Se ha encontrado una vulnerabilidad clasificada como crítica en PHPGurukul Rail Pass Management System 1.0. Este problema afecta a una funcionalidad desconocida del archivo /view-pass-detail.php del componente POST Request Handler. La manipulación del argumento searchdata conduce a una inyección SQL. El ataque puede…

Se ha identificado una posible vulnerabilidad de seguridad en determinadas impresoras multifunción (MFP) de HP. La vulnerabilidad puede provocar un desbordamiento de búfer y/o una ejecución remota de código al ejecutar soluciones HP Workpath en productos potencialmente afectados.

Las versiones anteriores de HP Device Manager (anteriores a HPDM 5.0.10) podrían permitir la inyección de comandos y/o la escalada de privilegios.

Sourcecodester Service Provider Management System v1.0 es vulnerable a inyección SQL a través del parámetro ID en /php-spms/?page=services/view&id=2

Atos Unify OpenScape 4000 Assistant V10 R1 anterior a V10 R1.42.0 y V10 R1.34.8, y Manager V10 R1 anterior a V10 R1.42.0 y V10 R1.34.8, permiten la ejecución remota de código a usuarios no autenticados, también conocido como OSFOURK-24033.

IBM Sterling Partner Engagement Manager v6.1, v6.2 y v6.2.1 podría permitir a un atacante remoto secuestrar la acción de hacer clic de la víctima. Al persuadir a una víctima para que visite un sitio web malicioso, un atacante remoto podría aprovechar esta vulnerabilidad para secuestrar las acciones de clic de la…

El plugin Frontend File Manager para WordPress es vulnerable a una descarga arbitraria de archivos sin autenticación en versiones anteriores o iguales a 18.2. Esto se debe a la falta de protecciones de autenticación, de comprobaciones de capacidades y de sanitización, todo ello en la acción AJAX wpfm_file_meta_update.…

El plugin Newsletter Manager para WordPress es vulnerable a una deserialización insegura en las versiones hasta la 1.5.1 incluida. Esto se debe a que la entrada sin sanear del parámetro 'customFieldsDetails' se pasa a una función de deserialización. Esto podría permitir que atacantes no autenticados inyecten un objeto…

En el servidor de Percona Monitoring and Management (PMM) 2.x anterior a la versión 2.37.1, la función authenticate de auth_server.go no normaliza ni depura correctamente las rutas de URL para rechazar intentos de recorrido de directorios (path traversal). Esto permite que un usuario remoto no autenticado, mediante…

Se ha detectado una vulnerabilidad clasificada como crítica en code-projects Agro-School Management System 1.0. Se ve afectada la función doUpdateQuestion del archivo btn_functions.php. La manipulación del argumento question_id conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha…

Se ha detectado una vulnerabilidad en code-projects Agro-School Management System 1.0. Se ha clasificado como crítica. Afecta a una función desconocida del archivo index.php. La manipulación del argumento password conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El identificador de esta…