Vulnerabilidades

Se encontró una vulnerabilidad en SourceCodester Online Library System 1.0. Ha sido calificada como problemática. Este problema afecta un procesamiento desconocido del archivo admin/users/controller.php. La manipulación del argumento nombre_usuario conduce a cross-site scripting. El ataque puede iniciarse de forma…

Se encontró una vulnerabilidad en SourceCodester Online Library System 1.0. Ha sido declarada problemática. Esta vulnerabilidad afecta a un código desconocido del archivo admin/books/index.php. La manipulación del argumento id conduce a cross-site scripting. El ataque se puede iniciar de forma remota. El exploit ha…

Se encontró una vulnerabilidad en SourceCodester Online Library System 1.0. Ha sido clasificada como crítica. Esto afecta a una parte desconocida del archivo admin/borrowed/index.php. La manipulación del argumento BookPublisher/BookTitle conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El…

Se ha encontrado una vulnerabilidad en SourceCodester Online Library System 1.0 y se ha clasificado como crítica. Una función desconocida del archivo admin/books/controller.php es afectada por esta vulnerabilidad. La manipulación del argumento IBSN conduce a la inyección SQL. El ataque puede lanzarse de forma remota.…

Se ha encontrado una vulnerabilidad en SourceCodester Online Library System 1.0 y se ha clasificado como crítica. Una función desconocida del archivo admin/books/deweydecimal.php es afectada por esta vulnerabilidad. La manipulación de la categoría de argumento conduce a la inyección SQL. El ataque se puede lanzar de…

Se ha encontrado una vulnerabilidad en SourceCodester Online Library System 1.0 y se ha clasificado como crítica. Una función desconocida del archivo admin/books/index.php es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a la inyección de SQL. Es posible lanzar el ataque de forma remota.…

El complemento Related Posts de WordPress en línea anterior a 3.5.0 no desinfecta ni escapa a algunas de sus configuraciones, lo que podría permitir a usuarios con altos privilegios, como el administrador, realizar ataques de cross-site scripting incluso cuando unfiltered_html no está permitido.

Se ha encontrado una vulnerabilidad en SourceCodester Online Library System 1.0 y se ha clasificado como crítica. Este problema afecta un procesamiento desconocido del archivo admin/login.php. La manipulación del argumento user_email conduce a la inyección SQL. El ataque puede iniciarse de forma remota. El exploit ha…

Se ha encontrado una vulnerabilidad en SourceCodester Aplaya Beach Resort Online Reservation System 1.0 y se ha clasificado como problemática. Esta vulnerabilidad afecta a un código desconocido del archivo /index.php. La manipulación del argumento conduce a cross-site scripting. El ataque se puede iniciar de forma…

Se ha encontrado una vulnerabilidad en SourceCodester Aplaya Beach Resort Online Reservation System 1.0 y se ha clasificado como problemática. Esto afecta a una parte desconocida del archivo admin/mod_reports/index.php. La manipulación del final del argumento conduce a cross-site scripting. Es posible iniciar el…

Se encontró una vulnerabilidad en SourceCodester Aplaya Beach Resort Online Reservation System 1.0. Ha sido calificada como crítica. Una función desconocida del archivo admin/mod_settings/controller.php?action=add es afectada por esta vulnerabilidad. La manipulación del tipo de argumento conduce a la inyección de SQL.…

Se encontró una vulnerabilidad en SourceCodester Aplaya Beach Resort Online Reservation System 1.0. Ha sido declarada crítica. Una funcionalidad desconocida del archivo admin/mod_users/controller.php?action=add es afectada por esta vulnerabilidad. La manipulación del nombre del argumento conduce a la inyección de SQL.…

Se encontró una vulnerabilidad en SourceCodester Aplaya Beach Resort Online Reservation System 1.0. Ha sido clasificada como crítica. Una función desconocida del archivo admin/mod_users/index.php es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a la inyección de SQL. Es posible lanzar el…

Una vulnerabilidad fue encontrada en SourceCodester Aplaya Beach Resort Online Reservation System 1.0 y clasificada como crítica. Este problema afecta un procesamiento desconocido del archivo admin/mod_reports/index.php. La manipulación del argumento categ/end conduce a la inyección de SQL. El ataque puede iniciarse…

Una vulnerabilidad ha sido encontrada en SourceCodester Aplaya Beach Resort Online Reservation System 1.0 y clasificada como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo admin/mod_comments/index.php. La manipulación del argumento id conduce a la inyección de SQL. El ataque se puede iniciar…

Una vulnerabilidad fue encontrada en SourceCodester Aplaya Beach Resort Online Reservation System 1.0 y clasificada como crítica. Esto afecta a una parte desconocida del archivo admin/mod_roomtype/index.php. La manipulación del argumento id conduce a la inyección de SQL. Es posible iniciar el ataque de forma remota.…

Una vulnerabilidad fue encontrada en SourceCodester Aplaya Beach Resort Online Reservation System 1.0 y clasificada como crítica. Una función desconocida del archivo admin/mod_room/index.php es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a la inyección de SQL. El ataque puede lanzarse de…

Una vulnerabilidad fue encontrada en SourceCodester Aplaya Beach Resort Online Reservation System 1.0 y clasificada como crítica. Una función desconocida del archivo admin/login.php es afectada por esta vulnerabilidad. La manipulación del argumento email conduce a la inyección de SQL. El ataque se puede lanzar de…

Una vulnerabilidad ha sido encontrada en SourceCodester Aplaya Beach Resort Online Reservation System 1.0 y clasificada como crítica. Una función desconocida del archivo booking/index.php es afectada por esta vulnerabilidad. La manipulación del argumento log_email/log_pword conduce a la inyección de SQL. Es posible…

Se encontró una vulnerabilidad en SourceCodester Airline Ticket Reservation System 1.0. Ha sido calificada como crítica. Este problema afecta un procesamiento desconocido del archivo enable_jet_details_form_handler.php. La manipulación del argumento jet_id conduce a la inyección de SQL. El ataque puede iniciarse de…

Collabora Online es una suite ofimática colaborativa en línea basada en LibreOffice. Se encontró una vulnerabilidad de Cross-Site Scripting almacenada en Collabora Online. Un atacante podría crear un documento con un payload XSS en el texto del documento al que se hace referencia por campo que, si se pasa por encima…

Existe una vulnerabilidad de inyección de HTML en la versión NXG 19.05 del servidor web MT Safeline X-Ray X3310 que permite a un atacante remoto representar HTML malicioso y obtener información confidencial en el navegador de la víctima.

Existe una vulnerabilidad de Cross Site Scripting (XSS) reflejado en la versión NXG 19.05 del servidor web MT Safeline X-Ray X3310 que permite a un atacante remoto ejecutar código JavaScript y obtener información confidencial en el navegador de la víctima.

Collabora Online es una suite ofimática colaborativa en línea basada en la tecnología LibreOffice. Cualquier implementación del panel voilà permite la inclusión de archivos locales. Cualquier archivo en un sistema de archivos que sea legible por el usuario que ejecuta el servidor del panel voilà puede ser descargado…

Se encontró una vulnerabilidad en Campcodes Online Patient Record Management System 1.0. Ha sido clasificada como crítica. Esto afecta a una parte desconocida del archivo /admin/login.php. La manipulación del argumento contraseña conduce a la inyección de SQL. Es posible iniciar el ataque de forma remota. El exploit…