Vulnerabilidades

Una vulnerabilidad fue encontrada en SourceCodester Simple POS and Inventory System 1.0. El elemento impactado es una función desconocida del archivo /user/search.PHP. Realizar una manipulación del argumento Name resulta en inyección SQL. El ataque es posible de ser llevado a cabo remotamente. El exploit ha sido hecho…

Una vulnerabilidad ha sido encontrada en SourceCodester Simple POS and Inventory System 1.0. El elemento afectado es una función desconocida del archivo /admin/edit_customer.PHP. Dicha manipulación del argumento ID conduce a inyección SQL. El ataque puede ser ejecutado remotamente. El exploit ha sido divulgado al…

Se ha encontrado una vulnerabilidad en SourceCodester Simple POS and Inventory System 1.0. Afectada está una función desconocida del archivo /admin/addproduct.PHP del componente Gestor de Extensión de Archivos. Esta manipulación del argumento image causa una carga sin restricciones. Es posible la explotación remota…

Una vulnerabilidad fue detectada en SourceCodester Simple POS and Inventory System 1.0. Este problema afecta a la función delete del archivo /admin/deleteproduct.php del componente Gestor de Parámetros GET. La manipulación del argumento ID resulta en inyección SQL. El ataque puede ser lanzado remotamente. El exploit…

El plugin Simple post listing para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del parámetro 'class_name' en el shortcode postlist en todas las versiones hasta la 0.2, inclusive. Esto se debe a una sanitización de entrada insuficiente y un escape de salida inadecuado en los atributos…

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Sandor Kovacs Simple Post Meta Manager permite XSS reflejado. Este problema afecta a Simple Post Meta Manager desde n/d hasta la versión 1.0.9.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Syed Balkhi Simple Post Expiration permite XSS basado en DOM. Este problema afecta a la expiración de publicación simple desde n/d hasta la versión 1.0.1.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en NotFound Simple Post Series permite XSS reflejado. Este problema afecta a Simple Post Series desde n/d hasta la versión 2.4.4.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en kiKx Kikx Simple Post Author Filter permite XSS reflejado. Este problema afecta a Kikx Simple Post Author Filter: desde n/a hasta 1.0.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en BracketSpace Simple Post Notes permite XSS almacenado. Este problema afecta a Simple Post Notes: desde n/a hasta 1.7.7.

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en BracketSpace Simple Post Notes. Este problema afecta a Simple Post Notes: desde n/a hasta 1.7.6.

El complemento Simple Post WordPress hasta la versión 1.1 no sanitiza la entrada del usuario cuando un valor de texto de usuario autenticado, luego no escapa de estos valores cuando se envía al navegador, lo que genera un problema de cross site scripting (XSS) almacenado autenticado.

El complemento Simple Posts Ticker de WordPress anterior a 1.1.6 no sanitiza ni escapa a algunas de sus configuraciones, lo que podría permitir a usuarios con privilegios elevados, como el administrador, realizar ataques de Cross-Site Scripting almacenados incluso cuando la capacidad unfiltered_html no está permitida…

El complemento Simple Posts Ticker de WordPress anterior a 1.1.6 no valida ni escapa algunos de sus atributos de shortcode antes de devolverlos a una página/publicación donde está incrustado el shortcode, lo que podría permitir a los usuarios con el rol de colaborador y superior para realizar ataques Cross-Site…

El plugin Simple Post Notes de WordPress versiones anteriores a 1.7.6, no sanea ni escapa de su configuración, lo que permite a usuarios con altos privilegios, como los administradores, llevar a cabo ataques de tipo Cross-Site Scripting incluso cuando la capacidad unfiltered_html está deshabilitada

Simple POS 4.0.24 permite la inyección SQL mediante el parámetro products get_products columns[0][search][value] en el panel de gestión, tal y como queda demostrado con products get_products 1.