Vulnerabilidades

Simple Cold Storage Management System versión v1.0, es vulnerable a una inyección SQL por medio del archivo /csms/admin/storages/manage_storage.php?id=

Simple Cold Storage Management System versión v1.0, es vulnerable a una inyección SQL por medio del archivo /csms/classes/Master.php?f=delete_booking

Simple Cold Storage Management System versión v1.0, es vulnerable a una inyección SQL por medio del archivo /csms/classes/Master.php?f=delete_message

El plugin Simple File List de WordPress versiones anteriores a 4.4.12, no escapa los parámetros antes de devolverlos en atributos, conllevando a un ataque de tipo Cross-Site Scripting Reflejado.

El plugin Simple Bitcoin Faucets de WordPress versiones hasta 1.7.0, no presenta ningún tipo de autorización y de tipo CSRF en una acción AJAX, permitiendo a cualquier usuario autenticado, como los suscriptores, llamarlo y añadir/borrar/editar Bonos. Además, debido a una falta de saneo y escape, también podría…

Una vulnerabilidad de Cross-Site Request Forgery (CSRF) en el plugin Seriously Simple Podcasting versiones anteriores a 2.16.0 en WordPress, conllevando a un cambio en la configuración del plugin.

Una vulnerabilidad de inclusión de archivos remotos (RFI) en Simple College Website versión v1.0 permite a atacantes ejecutar código arbitrario por medio de un archivo PHP diseñado. Esta vulnerabilidad puede aprovecharse cuando la directiva allow_url_include está habilitada

Se ha detectado que Simple College Website versión v1.0, contiene una vulnerabilidad de tipo cross-site scripting (XSS) reflejado por medio del componente /college_website/index.php?page=. Esta vulnerabilidad permite a atacantes ejecutar scripts web o HTML arbitrarios por medio de una carga útil diseñada inyectada en…

Se ha detectado que Simple College Website versión v1.0, contiene una vulnerabilidad de escritura en archivos arbitrarios por medio de la función file_put_contents(). Esta vulnerabilidad permite a atacantes ejecutar código arbitrario por medio de un archivo PHP diseñado

Se ha detectado que SourceCodester Simple Task Managing System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro bookId en el archivo changeStatus.php

Se ha detectado que SourceCodester Simple Task Managing System versión v1.0, contiene una vulnerabilidad de tipo cross-site scripting (XSS) por medio del componente newProjectValidation.php. Esta vulnerabilidad permite a atacantes ejecutar scripts web o HTML arbitrarios por medio de una carga útil diseñada inyectada…

Se ha detectado que SourceCodester Simple Task Managing System versión v1.0, contiene una vulnerabilidad de cross-site scripting (XSS) por medio del componente newProjectValidation.php. Esta vulnerabilidad permite a atacantes ejecutar scripts web o HTML arbitrarios por medio de una carga útil diseñada inyectada en el…

Se ha detectado que SourceCodester Simple Task Managing System versión v1.0, contiene una vulnerabilidad de tipo cross-site scripting (XSS) por medio del componente newTask.php. Esta vulnerabilidad permite a atacantes ejecutar scripts web o HTML arbitrarios por medio de una carga útil diseñada inyectada en el…

Se ha detectado que SourceCodester Simple Task Managing System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro bookId en el archivo board.php

En Simple Online Book Store System versión 1.0, en el archivo /admin_book.php los parámetros Title, Author y Description son vulnerables a un ataque de tipo Cross Site Scripting (XSS)

El plugin Simple Banner para WordPress es vulnerable a un ataque de tipo Cross-Site Scripting Almacenado por medio del parámetro "pro_version_activation_code" en versiones hasta 2.11.0 incluyéndola, debido a un insuficiente saneo de la entrada y escape de la salida. Esto hace posible a atacantes autenticados,…

El plugin Simple SEO para WordPress es vulnerable a un ataque dwe tipo Cross-Site Scripting almacenado basado en atributos en versiones hasta 1.7.91 incluyéndola, debido a un saneo insuficiente o escape en los parámetros SEO social y standard title. Esto puede ser explotado por usuarios autenticados con permisos de…

El plugin Simple Payment Donations & Subscriptions de WordPress versiones anteriores a 4.2.1, no sanea ni escapa de la entrada del usuario en sus formularios, lo que podría permitir a atacantes no autenticados llevar a cabo ataques de tipo Cross-Site Scripting contra administradores

El plugin Simple Single Sign On de WordPress versiones hasta 4.1.0, filtra su client_secret de OAuth, que podría ser usado por atacantes para conseguir acceso no autorizado al sitio

Se ha detectado que Simple Task Scheduling System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /categories/view_category.php

Se ha detectado que Simple Task Scheduling System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /schedules/manage_schedule.php

Se ha detectado que Simple Task Scheduling System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /schedules/view_schedule.php

Se ha encontrado una vulnerabilidad clasificada como problemática en SourceCodester Simple Task Managing System. Esta vulnerabilidad afecta a código desconocido. La manipulación del argumento student_add conlleva un ataque de tipo cross site scripting. El ataque puede ser iniciado remotamente. El identificador de esta…

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Simple Task Managing System. Esto afecta a una parte desconocida del archivo /loginVaLidation.php. La manipulación del argumento login conlleva a una inyección sql. Es posible iniciar el ataque de forma remota. El identificador asociado a…

Se ha detectado que Simple Task Scheduling System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /classes/Master.php?f=delete_payment.