Vulnerabilidades

Se ha detectado un fallo en Campcodes Supplier Management System 1.0. Este problema afecta a una funcionalidad desconocida del archivo /retailer/edit_profile.php. La manipulación del argumento txtRetailerAddress provoca una inyección SQL. Es posible la explotación remota del ataque. El exploit ha sido publicado y…

Una vulnerabilidad de seguridad ha sido detectada en campcodes School File Management System 1.0. El elemento afectado es una función desconocida del archivo /save_file.PHP. La manipulación del argumento File conduce a una carga sin restricciones. El ataque puede ser iniciado remotamente. El exploit ha sido divulgado…

Se encontró una vulnerabilidad en Campcodes Park Ticketing System 1.0. El elemento afectado es la función save_pricing del archivo admin_class.php. La manipulación del argumento name/ride resulta en cross site scripting. El ataque puede realizarse de forma remota. El exploit se ha hecho público y podría ser utilizado.

Una vulnerabilidad ha sido encontrada en Campcodes Supplier Management System 1.0. Afectada es una función desconocida del archivo /admin/view_products.php. La manipulación del argumento chkId[] conduce a inyección SQL. Es posible iniciar el ataque remotamente. El exploit ha sido divulgado al público y puede ser…

Se ha encontrado una vulnerabilidad en Campcodes Supplier Management System 1.0. Esto afecta a una función desconocida del archivo /admin/add_area.PHP. La manipulación del argumento txtAreaCode puede conducir a una inyección SQL. El ataque puede realizarse de forma remota. El exploit ha sido publicado y puede ser…

Se determinó una vulnerabilidad en Campcodes Complete Online Beauty Parlor Management System 1.0. Esta vulnerabilidad afecta código desconocido del archivo /admin/search-invoices.php. La manipulación del argumento searchdata puede llevar a cross-site scripting. El ataque puede lanzarse remotamente. El exploit ha sido…

Se ha identificado una vulnerabilidad en Campcodes Complete Online Beauty Parlor Management System 1.0. El elemento afectado es una función desconocida del archivo /admin/bwdates-reports-details.php. Manipular el argumento fromdate puede provocar cross?site scripting. El ataque puede lanzarse de forma remota. El…

Se ha descubierto una vulnerabilidad de seguridad en Campcodes Complete Online Beauty Parlor Management System 1.0. La vulnerabilidad afecta a una función desconocida del archivo /admin/view-appointment.php. Manipular el argumento viewid produce una inyección SQL. El ataque puede iniciarse de forma remota. El exploit…

Se identificó una vulnerabilidad en Campcodes Complete Online Beauty Parlor Management System 1.0. Este problema afecta a un procesamiento desconocido del archivo /admin/search-invoices.php. Esta manipulación conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit está disponible públicamente…

Se ha detectado una vulnerabilidad en Campcodes Supplier Management System 1.0. Afecta a una función desconocida del archivo /admin/add_category.php. La manipulación del argumento txtCategoryName da lugar a una inyección SQL. El ataque puede llevarse a cabo de forma remota. El exploit ya es público y puede utilizarse.

Se ha descubierto un fallo de seguridad en Campcodes Advanced Voting Management System 1.0. El elemento afectado es una función desconocida del archivo /admin/voters_edit.php del componente Password Handler. La manipulación del argumento ID da lugar a una autorización inadecuada. El ataque puede llevarse a cabo de…

Se ha identificado una vulnerabilidad en Campcodes Supplier Management System 1.0. Afecta a una función desconocida del archivo /admin/add_retailer.php. La manipulación del argumento cmbAreaCode conduce a una inyección SQL. El ataque puede llevarse a cabo de forma remota. El exploit está disponible públicamente y…

Se detectó una vulnerabilidad en campcodes Advanced Online Examination System 1.0. Esto afecta a una función desconocida del archivo /query/loginExe.php. Realizar la manipulación del argumento Username resulta en inyección SQL. Es posible iniciar el ataque de forma remota. El exploit ahora es público y puede ser…

Una vulnerabilidad fue identificada en Campcodes Supplier Management System 1.0. Este problema afecta a un procesamiento desconocido del archivo /admin/view_unit.php. La manipulación del argumento chkId[] conduce a inyección SQL. La explotación remota del ataque es posible. El exploit está disponible públicamente y…

El plugin rtMedia para WordPress, BuddyPress y bbPress para WordPress es vulnerable a revelación de información debido a falta de autorización en la función handle_rest_pre_dispatch() cuando el plugin Godam está activo, en las versiones 4.7.0 a 4.7.3. Esto hace posible que atacantes no autenticados recuperen elementos…

Se ha encontrado una falla en campcodes Online Student Enrollment System 1.0. Esto afecta a una función desconocida del archivo /admin/register.PHP. La ejecución de una manipulación del argumento photo puede conducir a una carga sin restricciones. El ataque puede lanzarse remotamente. El exploit ha sido publicado y…

Una vulnerabilidad fue detectada en campcodes Online Student Enrollment System 1.0. Esto afecta una función desconocida del archivo /admin/index.php?page=user-profile. Realizar una manipulación del argumento userphoto resulta en carga sin restricciones. El ataque puede ser iniciado remotamente. El exploit es ahora…

El plugin Campay Woocommerce Payment Gateway para WordPress es vulnerable a la Omisión de Pago No Autenticado en todas las versiones hasta la 1.2.2, inclusive. Esto se debe a que el plugin no valida correctamente que una transacción se ha realizado a través de la pasarela de pago. Esto permite que atacantes no…

Se ha encontrado una vulnerabilidad en Campcodes Retro Basketball Shoes Online Store 1.0. El elemento afectado es una función desconocida del archivo /admin/admin_running.PHP. Esta manipulación del argumento pid causa inyección SQL. Es posible iniciar el ataque de forma remota. El exploit ha sido publicado y puede ser…

Se ha encontrado una vulnerabilidad en Campcodes Supplier Management System 1.0. Afectada por esta vulnerabilidad es una funcionalidad desconocida del archivo /admin/add_unit.PHP. Dicha manipulación del argumento txtunitDetails conduce a inyección SQL. El ataque puede lanzarse remotamente. El exploit ha sido divulgado…

Se ha encontrado una vulnerabilidad en Campcodes Supplier Management System 1.0. Se ve afectada una función desconocida del archivo /admin/add_distributor.PHP. Esta manipulación del argumento txtDistributorAddress provoca inyección SQL. El ataque puede iniciarse remotamente. El exploit ha sido publicado y puede ser…

Vulnerabilidad de autorización faltante en rtCamp GoDAM godam permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a GoDAM: desde n/a hasta menor o igual que 1.4.6.

Se ha identificado una debilidad en Campcodes Retro Basketball Shoes Online Store 1.0. El elemento afectado es una función desconocida del archivo /admin/admin_running.PHP. La ejecución de una manipulación del argumento product_image puede conducir a una carga sin restricciones. Es posible lanzar el ataque de forma…

Se ha identificado una debilidad en Campcodes School File Management System 1.0. Esto afecta una función desconocida del archivo /update_query.PHP. Esta manipulación del argumento stud_id causa inyección SQL. El ataque puede ser iniciado remotamente. El exploit se ha puesto a disposición del público y podría ser…

Una vulnerabilidad de referencia directa a objetos insegura (IDOR) en la API de pagos de estudiantes de EduplusCampus 3.0.1 permite a usuarios autenticados acceder a los registros personales y financieros de otros estudiantes modificando el parámetro 'rec_no' en el endpoint /student/get-receipt.