Vulnerabilidades

Vulnerabilidad de autorización faltante en magepeopleteam Car Rental Manager car-rental-manager permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Car Rental Manager: desde n/a hasta menor o igual a 1.0.9.

El plugin Download Manager para WordPress es vulnerable a la escalada de privilegios mediante la toma de control de cuentas en todas las versiones hasta la 3.3.40, inclusive. Esto se debe a que el plugin no valida correctamente la identidad de un usuario antes de actualizar sus detalles, como la contraseña. Esto hace…

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en Corourke iPhone Webclip Manager permite XSS Almacenado. Este problema afecta a iPhone Webclip Manager: desde n/d hasta 0.5.

An issue in ComfyUI-Manager prior to version 3.38 allowed remote attackers to potentially manipulate its configuration and critical data. This was due to the application storing its files in an insufficiently protected location that was accessible via the web interface

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en Automattic WP Job Manager permite la falsificación de petición en sitios cruzados. Este problema afecta a WP Job Manager: desde n/a hasta 2.0.0.

Una vulnerabilidad fue encontrada en SourceCodester API Key Manager App 1.0. Afectada por esta vulnerabilidad es una funcionalidad desconocida del componente Import Key Handler. Realizar una manipulación resulta en cross-site scripting. El ataque puede ser iniciado remotamente.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en eLEOPARD Behance Portfolio Manager permite XSS Almacenado. Este problema afecta a Behance Portfolio Manager: desde n/d hasta 1.7.5.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en WP for church Sermon Manager permite XSS Almacenado. Este problema afecta a Sermon Manager: desde n/a hasta 2.30.0.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en eLEOPARD Behance Portfolio Manager permite XSS Almacenado. Este problema afecta a Behance Portfolio Manager: desde n/d hasta 1.7.5.

ETAP Safety Manager 1.0.0.32 contiene una vulnerabilidad de cross-site scripting en el parámetro GET 'action' que permite a atacantes no autenticados inyectar HTML y JavaScript maliciosos. Los atacantes pueden elaborar solicitudes especialmente formadas para ejecutar scripts arbitrarios en las sesiones del navegador…

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en xenioushk BWL Knowledge Base Manager bwl-kb-manager permite XSS Almacenado. Este problema afecta a BWL Knowledge Base Manager: desde n/a hasta menor o igual que 1.6.3.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en xenioushk BWL Pro Voting Manager bwl-pro-voting-manager permite XSS basado en DOM. Este problema afecta a BWL Pro Voting Manager: desde n/a hasta menor o igual que 1.4.9.

Vulnerabilidad de Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') en xenioushk BWL Pro Voting Manager bwl-pro-voting-manager permite Inyección SQL Ciega. Este problema afecta a BWL Pro Voting Manager: desde n/a hasta menor igual que 1.4.9.

Vulnerabilidad de inserción de información sensible en datos enviados en weDevs WP Project Manager wedevs-project-manager permite recuperar datos sensibles incrustados. Este problema afecta a WP Project Manager: desde n/a hasta 3.0.1.

Se ha encontrado una vulnerabilidad en prasathmani TinyFileManager hasta la versión 2.6. Afectada por este problema está alguna funcionalidad desconocida del archivo tinyfilemanager.php. Esta manipulación del argumento fullpath causa salto de ruta. La explotación remota del ataque es posible. El exploit ha sido…

El plugin 'Frontend Post Submission Manager Lite - Frontend Posting WordPress Plugin' para WordPress es vulnerable a la pérdida de datos no autorizada debido a una comprobación de autorización incorrecta en la función 'media_delete_action' en todas las versiones hasta la 1.2.6, inclusive. Esto hace posible que…

Legrand BTicino Driver Manager F454 1.0.51 contains multiple web vulnerabilities that allow attackers to perform administrative actions without proper request validation. Attackers can exploit cross-site request forgery to change passwords and inject stored cross-site scripting payloads through unvalidated GET…

The Frontend Post Submission Manager Lite plugin for WordPress is vulnerable to Missing Authorization in all versions up to, and including, 1.2.5. This is due to missing authorization checks on the post update functionality in the fpsml_form_process AJAX action. This makes it possible for unauthenticated attackers to…

Inconsistent Interpretation of HTTP Requests ('HTTP Request/Response Smuggling') vulnerability in Quest Coexistence Manager for Notes (Free/Busy Connector modules) allows HTTP Request Smuggling via the Content-Length-Transfer-Encoding (CL.TE) attack vector. This could allow an attacker to bypass access controls,…

Missing Authorization vulnerability in wpforchurch Sermon Manager sermon-manager-for-wordpress allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Sermon Manager: from n/a through <= 2.30.0.

Las versiones 177400 y anteriores de Zohocorp ManageEngine Applications Manager son vulnerables a una vulnerabilidad de cross-site scripting almacenado en la vista NOC.

Deserialization of Untrusted Data vulnerability in magepeopleteam Booking and Rental Manager booking-and-rental-manager-for-woocommerce allows Object Injection.This issue affects Booking and Rental Manager: from n/a through <= 2.5.4.

Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in Agence web Eoxia – Montpellier Task Manager task-manager allows PHP Local File Inclusion.This issue affects Task Manager: from n/a through <= 3.0.2.

The Download Manager plugin for WordPress is vulnerable to unauthorized access of sensitive information in all versions up to, and including, 3.3.32. This is due to missing authorization and capability checks on the `wpdm_media_access` AJAX action. This makes it possible for authenticated attackers, with…

The Events Manager – Calendar, Bookings, Tickets, and more! plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's 'events_list_grouped' shortcode in all versions up to, and including, 7.2.2.1 due to insufficient input sanitization and output escaping on user supplied attributes. This makes…