Vulnerabilidades

Horilla es un sistema de gestión de recursos humanos (HRMS) libre y de código abierto. En la versión 1.5.0, una vulnerabilidad de control de acceso roto en el visor de adjuntos de la mesa de ayuda permite a cualquier usuario autenticado ver los adjuntos de otros tickets cambiando el ID del adjunto. Esto puede exponer…

Horilla es un sistema de gestión de recursos humanos (HRMS) gratuito y de código abierto. En la versión 1.5.0, una referencia directa a objetos insegura en el endpoint de subida de documentos de empleados permite que cualquier usuario autenticado sobrescriba, reemplace o corrompa el documento de otro empleado…

Horilla es un sistema de gestión de recursos humanos (HRMS) libre y de código abierto. En la versión 1.5.0, una referencia directa e insegura a objetos en el visor de documentos de empleados permite que cualquier usuario autenticado acceda a los documentos subidos por otros empleados modificando el ID del documento en…

Vulnerabilidad de falta de autorización en ThemeGrill ThemeGrill Demo Importer themegrill-demo-importer que permite explotar niveles de seguridad de control de acceso configurados incorrectamente.Este problema afecta a ThemeGrill Demo Importer: desde n/a hasta <= 2.0.0.6.

Vulnerabilidad de falta de autorización en BlockArt Magazine Blocks magazine-blocks que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Magazine Blocks: desde n/a hasta <= 1.8.3.

Se ha encontrado una vulnerabilidad en horilla-opensource horilla hasta 1.0.2. Afectada es una función desconocida del archivo static/assets/js/global.js del componente Leads Module. Esta manipulación del argumento Notes causa cross site scripting. El ataque es posible de ser llevado a cabo remotamente. El exploit ha…

Una vulnerabilidad fue detectada en horilla-opensource horilla hasta 1.0.2. Este problema afecta la función get del archivo horilla_generics/global_search.py del componente Gestor de Parámetros de Consulta. La manipulación del argumento prev_url resulta en redirección abierta. El ataque puede ser ejecutado…

Horilla es un Sistema de Gestión de Recursos Humanos (HRMS) gratuito y de código abierto. La versión 1.4.0 tiene un Control de Acceso Inadecuado, permitiendo a empleados con pocos privilegios autoaprobar documentos que han subido. La interfaz de usuario (UI) de aprobación de documentos está destinada a ser restringida…

Horilla es un Sistema de Gestión de Recursos Humanos (HRMS) gratuito y de código abierto. En la versión 1.4.0, la lógica de manejo de OTP tiene una verificación de igualdad defectuosa que puede ser evitada. Cuando un OTP expira, el servidor devuelve None, y si un atacante omite el campo otp de su solicitud POST, el…

Horilla es un Sistema de Gestión de Recursos Humanos (HRMS) gratuito y de código abierto. En la versión 1.4.0, la función has_xss() intenta bloquear XSS comparando la entrada con un conjunto de patrones de expresiones regulares. Sin embargo, las expresiones regulares son incompletas y agnósticas al contexto, lo que…

Horilla es un Sistema de Gestión de Recursos Humanos (HRMS) de código abierto y gratuito. Las versiones 1.4.0 y superiores exponen ofertas de empleo no publicadas a través del endpoint /recruitment/recruitment-details// sin autenticación. La respuesta incluye títulos de puestos de trabajo en borrador, descripciones y…

Horilla es un Sistema de Gestión de Recursos Humanos (HRMS) gratuito y de código abierto. Existe una vulnerabilidad de control de acceso inadecuado en el software Horilla HR a partir de la versión 1.4.0 y anterior a la versión 1.5.0, que permite a cualquier empleado autenticado subir documentos en nombre de otro…

Horilla es un Sistema de Gestión de Recursos Humanos (HRMS) de código abierto y gratuito. En versiones anteriores a la 1.5.0, se puede activar una vulnerabilidad de cross-site scripting porque la extensión y el tipo de contenido (content-type) no se verifican durante el paso de actualización de la foto de perfil. La…

Horilla es un Sistema de Gestión de Recursos Humanos (HRMS) de código abierto y gratuito. Una vulnerabilidad crítica de carga de archivos en versiones anteriores a la 1.5.0, con ingeniería social, permite a usuarios autenticados desplegar ataques de phishing. Al cargar un archivo HTML malicioso disfrazado como una…

La Consola es una red utilizada para controlar a los usuarios de mods de Gorilla Tag y a otros usuarios en la red. Versiones anteriores a la versión 2.8.0, existe una vulnerabilidad de salto de ruta donde combinaciones complicadas de barras invertidas y puntos pueden utilizarse para escapar de la ruta de Gorilla Tag y…

Horilla es un Sistema de Gestión de Recursos Humanos (HRMS) de código abierto y gratuito. Antes de la versión 1.4.0, existe una vulnerabilidad XSS almacenada en el editor de comentarios de tickets. Un usuario autenticado con bajos privilegios podría ejecutar JavaScript arbitrario en el navegador de un administrador,…

Horilla es un Sistema de Gestión de Recursos Humanos (HRMS) gratuito y de código abierto. Antes de la versión 1.4.0, una sanitización inadecuada en toda la aplicación permite XSS a través de SVG cargados (y a través de permitidos), lo que puede encadenarse para ejecutar JavaScript cada vez que los usuarios visualizan…

Horilla es un Sistema de Gestión de Recursos Humanos (HRMS) de código abierto y gratuito. Antes de la versión 1.4.0, el flujo de carga de archivos realiza la validación solo en el navegador y no aplica verificaciones del lado del servidor. Un atacante puede omitir la validación del lado del cliente (por ejemplo, con…

Horilla es un Sistema de Gestión de Recursos Humanos (HRMS) gratuito y de código abierto. Usuarios no autenticados pueden acceder a archivos de currículum vitae subidos en Horilla 1.3.0 adivinando o prediciendo directamente las URL de los archivos. Estos archivos se almacenan en un directorio de acceso público, lo que…

Horilla es un Sistema de Gestión de Recursos Humanos (HRMS) gratuito y de código abierto. Una vulnerabilidad de cross-site scripting (XSS) almacenado en Horilla HRM 1.3.0 permite a usuarios administradores o privilegiados autenticados inyectar cargas útiles de JavaScript maliciosas en múltiples campos en los módulos…

Horilla es un Sistema de Gestión de Recursos Humanos (HRMS) de código abierto y gratuito. Existe una vulnerabilidad de ejecución remota de código (RCE) autenticada en Horilla 1.3.0 debido al uso inseguro de la función 'eval()' de Python en un parámetro de consulta controlado por el usuario en la vista…

El tema ColorMag para WordPress es vulnerable a la modificación no autorizada de datos debido a la falta de una comprobación de capacidad en la función welcome_notice_import_handler() en todas las versiones hasta la 4.0.19 incluida. Esto permite que atacantes autenticados, con acceso de suscriptor o superior, instalen…

El tema Zakra para WordPress es vulnerable a la modificación no autorizada de datos debido a la falta de una comprobación de capacidad en la función welcome_notice_import_handler() en todas las versiones hasta la 4.1.5 incluida. Esto permite que atacantes autenticados, con acceso de suscriptor o superior, importen la…

Se ha detectado una vulnerabilidad clasificada como crítica en Brilliance Golden Link Secondary System hasta la versión 20250609. Esta afecta a una parte desconocida del archivo /storagework/custTakeInfoPage.htm. La manipulación del argumento custTradeName provoca una inyección SQL. Es posible iniciar el ataque de…

Se detectó una vulnerabilidad en Brilliance Golden Link Secondary System hasta la versión 20250609. Se ha clasificado como crítica. Este problema afecta a una funcionalidad desconocida del archivo /storagework/rentTakeInfoPage.htm. La manipulación del argumento custTradeName provoca una inyección SQL. El ataque puede…