Vulnerabilidades

Vulnerability in CodexThemes TheGem (Elementor), CodexThemes TheGem (WPBakery).This issue affects TheGem (Elementor): from n/a before 5.8.1.1; TheGem (WPBakery): from n/a before 5.8.1.1.

Una vulnerabilidad ha sido encontrada en Campcodes Supplier Management System 1.0. Afectada es una función desconocida del archivo /admin/view_products.php. La manipulación del argumento chkId[] conduce a inyección SQL. Es posible iniciar el ataque remotamente. El exploit ha sido divulgado al público y puede ser…

Se ha encontrado una vulnerabilidad en Campcodes Supplier Management System 1.0. Esto afecta a una función desconocida del archivo /admin/add_area.PHP. La manipulación del argumento txtAreaCode puede conducir a una inyección SQL. El ataque puede realizarse de forma remota. El exploit ha sido publicado y puede ser…

Una vulnerabilidad de seguridad ha sido detectada en el sistema de carga de notas universitarias de code-projects 1.0. Afectada es una función desconocida del archivo /dashboard/userprofile.PHP. La manipulación del argumento image lleva a una carga sin restricciones. La explotación remota del ataque es posible. El…

Se ha identificado una debilidad en el sistema de carga de notas universitarias de code-projects 1.0. Este problema afecta a algún procesamiento desconocido del archivo /login.php. La ejecución de la manipulación del argumento User puede conducir a una inyección SQL. El ataque puede lanzarse remotamente. El exploit ha…

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en Codeaffairs Wp Text Slider Widget permite XSS Almacenado. Este problema afecta a Wp Text Slider Widget: desde n/d hasta 1.0.

Una falla de seguridad ha sido descubierta en code-projects/anirbandutta9 Content Management System y News-Buzz 1.0. Esta vulnerabilidad afecta código desconocido del archivo /admin/editposts.php. Realizar la manipulación del argumento image resulta en una carga sin restricciones. El ataque puede ser iniciado…

Una vulnerabilidad fue identificada en code-projects Assessment Management 1.0. Esto afecta una parte desconocida del archivo login.PHP. Dicha manipulación del argumento userid conduce a inyección SQL. El ataque puede ser lanzado remotamente. El exploit está disponible públicamente y podría ser usado.

Vulnerabilidad de Control Inadecuado de la Generación de Código ('Inyección de Código') en Mohammad I. Okfie IF AS Shortcode permite la inyección de código. Este problema afecta a IF AS Shortcode: desde n/a hasta 1.2.

Una vulnerabilidad fue determinada en code-projects Assessment Management 1.0. Afectada por este problema es alguna funcionalidad desconocida del archivo /admin/add-module.PHP. Esta manipulación del argumento linked[] causa inyección SQL. El ataque puede iniciarse remotamente. El exploit ha sido divulgado públicamente…

Se determinó una vulnerabilidad en Campcodes Complete Online Beauty Parlor Management System 1.0. Esta vulnerabilidad afecta código desconocido del archivo /admin/search-invoices.php. La manipulación del argumento searchdata puede llevar a cross-site scripting. El ataque puede lanzarse remotamente. El exploit ha sido…

Se encontró una vulnerabilidad en PX4 PX4-Autopilot hasta 1.16.0. Afectada por este problema es la función MavlinkLogHandler::state_listing/MavlinkLogHandler::log_entry_from_id del archivo src/modules/mavlink/mavlink_log_handler.cpp. La manipulación resulta en desbordamiento de búfer basado en pila. El ataque solo es…

Una vulnerabilidad fue determinada en YunaiV yudao-cloud hasta 2025.11. Esto afecta la función BpmHttpCallbackTrigger/BpmSyncHttpRequestTrigger del componente Gestión de Procesos de Negocio. La ejecución de la manipulación del argumento url/header/body puede llevar a falsificación de petición del lado del servidor. El…

Una vulnerabilidad fue identificada en itsourcecode Online Frozen Foods Ordering System 1.0. Esta vulnerabilidad afecta código desconocido del archivo /customer_details.php. Dicha manipulación conduce a inyección SQL. Es posible lanzar el ataque remotamente. El exploit está disponible públicamente y podría ser usado.

Una vulnerabilidad fue determinada en itsourcecode Online Frozen Foods Ordering System 1.0. Esto afecta una parte desconocida del archivo /contact_us.PHP. Esta manipulación del argumento Name causa inyección SQL. Es posible iniciar el ataque remotamente. El exploit ha sido divulgado públicamente y puede ser utilizado.

GNU Barcode 0.99 contains a buffer overflow vulnerability in its code 93 encoding process that allows attackers to trigger memory corruption. Attackers can exploit boundary errors during input file processing to potentially execute arbitrary code on the affected system.

Missing Authorization vulnerability in codepeople WP Time Slots Booking Form wp-time-slots-booking-form allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WP Time Slots Booking Form: from n/a through <= 1.2.39.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en Constantin Boiangiu Vimeotheque codeflavors-vimeo-video-post-lite permite la falsificación de petición en sitios cruzados. Este problema afecta a Vimeotheque: desde n/a hasta menor o igual que 2.3.5.2.

Neutralización Incorrecta de Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en voidcoders WPBakery Visual Composer WHMCS Elements void-visual-whmcs-element permite XSS basado en DOM. Este problema afecta a WPBakery Visual Composer WHMCS Elements: desde n/a hasta menor o igual que…

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en webheadcoder WH Tweaks wh-tweaks permite XSS Almacenado. Este problema afecta a WH Tweaks: desde n/a hasta menor o igual a 1.0.2.

Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in CodexThemes TheGem Theme Elements (for Elementor) thegem-elements-elementor.This issue affects TheGem Theme Elements (for Elementor): from n/a through <= 5.10.5.1.

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in CodexThemes TheGem Theme Elements (for Elementor) thegem-elements-elementor.This issue affects TheGem Theme Elements (for Elementor): from n/a through <= 5.10.5.1.

A weakness has been identified in Campcodes Complete Online Beauty Parlor Management System 1.0. The affected element is an unknown function of the file /admin/bwdates-reports-details.php. Executing a manipulation of the argument fromdate can lead to cross site scripting. The attack may be launched remotely. The…

A security flaw has been discovered in Campcodes Complete Online Beauty Parlor Management System 1.0. Impacted is an unknown function of the file /admin/view-appointment.php. Performing a manipulation of the argument viewid results in sql injection. The attack may be initiated remotely. The exploit has been released…

A vulnerability was identified in Campcodes Complete Online Beauty Parlor Management System 1.0. This issue affects some unknown processing of the file /admin/search-invoices.php. Such manipulation leads to sql injection. The attack can be launched remotely. The exploit is publicly available and might be used.