Vulnerabilidades

El plugin MDJM Event Management para WordPress es vulnerable a la carga arbitraria de archivos en todas las versiones hasta la 1.7.8.3, inclusive, a través de la función mdjm_send_comm_email. Esto se debe a que no se realiza ninguna validación de tipo de archivo, extensión o tipo MIME en los archivos subidos. Esto…

El plugin WP User Manager - User Profile Builder & Membership para WordPress es vulnerable a la inclusión local de ficheros en todas las versiones hasta la 2.9.17, ambas inclusive, a través de la función (profile template scope). Esto hace posible que atacantes no autenticados incluyan y ejecuten ficheros .php…

A vulnerability was found in code-projects Vehicle Management System 1.0. This impacts an unknown function of the file newdriver.php of the component New Driver Registration Form. Performing a manipulation of the argument photo results in unrestricted upload. The attack may be initiated remotely. The exploit has been…

A vulnerability was found in tittuvarghese CollegeManagementSystem 3e476335cfbfb9a049e09f474c7ec885f69a9df3/a38852979f7e27ae67b610dce5979500ef8ebe01. Affected by this vulnerability is an unknown functionality of the file /dashboard_page/forms/fetch.php. The manipulation of the argument department_name results in cross…

A vulnerability has been found in tittuvarghese CollegeManagementSystem 3e476335cfbfb9a049e09f474c7ec885f69a9df3/a38852979f7e27ae67b610dce5979500ef8ebe01. Affected is an unknown function of the file dashboard_page/admin_page.php of the component Admin Interface. The manipulation of the argument UserAuthData leads to…

A flaw has been found in tittuvarghese CollegeManagementSystem 3e476335cfbfb9a049e09f474c7ec885f69a9df3/a38852979f7e27ae67b610dce5979500ef8ebe01. This impacts the function session_start of the file /login-form.php. Executing a manipulation of the argument UserAuthData can lead to session fixiation. The attack can be…

A vulnerability was detected in tittuvarghese CollegeManagementSystem 3e476335cfbfb9a049e09f474c7ec885f69a9df3/a38852979f7e27ae67b610dce5979500ef8ebe01. This affects an unknown function of the file dashboard_page/forms/fetch.php. Performing a manipulation of the argument department_code results in sql injection. The…

A security vulnerability has been detected in tittuvarghese CollegeManagementSystem 3e476335cfbfb9a049e09f474c7ec885f69a9df3/a38852979f7e27ae67b610dce5979500ef8ebe01. The impacted element is an unknown function of the file dashboard_page/forms/upload_student_data.php of the component Student Data Upload Endpoint. Such…

Una vulnerabilidad en la CLI de Cisco Catalyst SD-WAN Manager, anteriormente SD-WAN vManage, podría permitir a un atacante local y autenticado ejecutar comandos arbitrarios como root al proporcionar un archivo manipulado al sistema afectado. Esta vulnerabilidad se debe a una validación insuficiente de la entrada…

OSNexus QuantaStor SDS Manager es vulnerable a inyección SQL en el endpoint de inicio de sesión. El campo de nombre de usuario no se sanea correctamente antes de ser incorporado a una consulta SQL, permitiendo a un atacante remoto no autenticado omitir la autenticación e iniciar sesión como administrador sin…

nvm (Node Version Manager) hasta la versión 0.40.4 ejecuta comandos arbitrarios a partir de cadenas de versión suministradas por el espejo de Node.js/io.js configurado. Comandos como 'nvm install' leen las versiones disponibles del archivo index.tab del espejo y usan la versión seleccionada, sin sanitización, para…

Se encontró una vulnerabilidad en LakshayD02 Hostel-Management-System-PHP hasta f87e67c283bab6f718faf2fec6ae39a13bd7036b. Este problema afecta algún procesamiento desconocido del archivo hostel/index.php del componente Panel de administración. La manipulación del argumento ID resulta en una falta de autorización. El…

Una vulnerabilidad de seguridad ha sido detectada en itsourcecode Fees Management System 1.0. Afectada por esta vulnerabilidad es una funcionalidad desconocida del archivo /receipt.php. Dicha manipulación del argumento ef_id conduce a inyección SQL. El ataque puede ser realizado desde remoto. El exploit ha sido…

Se ha identificado una debilidad en el sistema de gestión de tarifas itsourcecode hasta 1.0. Afecta a una función desconocida del archivo /navbar.PHP. Esta manipulación del argumento page causa cross-site scripting. El ataque es posible de llevar a cabo de forma remota. El exploit ha sido puesto a disposición del…

Se ha descubierto una vulnerabilidad de seguridad en itsourcecode Fees Management System 1.0. Esto afecta a una función desconocida del archivo /manage_user.PHP. La manipulación del argumento ID resulta en inyección SQL. El ataque puede ejecutarse remotamente. El exploit ha sido publicado y puede ser utilizado para…

Una vulnerabilidad fue identificada en itsourcecode Fees Management System 1.0. Esto afecta una función desconocida del archivo /manage_student.php. La manipulación del argumento ID conduce a inyección SQL. La explotación remota del ataque es posible. El exploit está disponible públicamente y podría ser utilizado.

HCL BigFix Cloud Lifecycle Management se ve afectado por la falta de validación de entrada. Este fallo de bajo nivel permite el acceso no autorizado y puede conducir a la exposición de información.

El plugin de WordPress ad manager wd 1.0.11 contiene una vulnerabilidad de descarga arbitraria de archivos que permite a atacantes no autenticados descargar archivos sensibles manipulando el parámetro path. Los atacantes pueden enviar solicitudes GET al endpoint edit.php con export=export_csv y un parámetro path…

Vulnerabilidad de ejecución remota de código por inyección de comandos del sistema operativo en la API en Productos Progress ADC permite a un atacante no autenticado ejecutar comandos arbitrarios en el dispositivo LoadMaster explotando la entrada no saneada en múltiples puntos finales de comando.

Una falla se encontró en el operador de OpenShift Pipelines. El ClusterRoleBinding tekton-scheduler-rolebinding otorga al grupo system:authenticated acceso de escritura a los recursos personalizados de Kueue y cert-manager a través del ClusterRole tekton-scheduler-role. Cuando los CRD de Kueue o cert-manager están…

Se encontró una falla en NetworkManager. Esta vulnerabilidad de escalada de privilegios local existe en el backend dhclient de NetworkManager al procesar URLs de Manufacturer Usage Description (MUD) malformadas. Un usuario local puede exploit esta falla para escalar privilegios al activar un script mediante una URL…

El plugin SP Project & Document Manager para WordPress es vulnerable a acceso no autorizado debido a una comprobación de capacidad faltante en la función view_file en todas las versiones hasta la 4.71, inclusive. Esto hace posible que atacantes no autenticados lean metadatos de archivos y obtengan enlaces de descarga…

Se identificó una vulnerabilidad en ealpha072 Student-Management-System hasta 01451bd7a2f58cdda07bd0b86e3967582e3ecd08. Afectada por este problema es alguna funcionalidad desconocida del archivo admin/config.php del componente Administrative Backend. Dicha manipulación conduce a una autenticación impropia. El ataque…

Una vulnerabilidad en Cisco Unified Communications Manager (Unified CM) y Cisco Unified Communications Manager Session Management Edition (Unified CM SME) podría permitir a un atacante remoto no autenticado realizar ataques de falsificación de petición del lado del servidor (SSRF) a través de un dispositivo afectado.…

El sistema de gestión escolar ProjectsAndPrograms utiliza credenciales predecibles al generar las contraseñas de estudiantes y profesores únicamente a partir de la fecha de nacimiento del usuario (por ejemplo, 12072000 para el 12 de julio de 2000). La aplicación no requiere ni solicita a los usuarios que cambien la…