CVE-2021-40514

CVE-2021-40514 Vulnerabilidad de Cross Site Scripting Almacenado en OSCAR McMaster 19.401235 Existe una vulnerabilidad de Cross Site Scripting almacenado en múltiples páginas de la versión 19.401235 de la aplicación OSCAR McMaster que permite la ejecución arbitraria de comandos JavaScript. Marcad...

CVE-2021-40513

CVE-2021-40513 OSCAR McMaster 19.401235 Vulnerabilidad de Cross Site Scripting Reflejado Existe una vulnerabilidad de Cross Site Scripting reflejado en varias páginas de la versión 19.401235 de la aplicación OSCAR McMaster que permite la ejecución arbitraria de comandos JavaScript. Marcador de...

CVE-2021-40512

CVE-2021-40512 OSCAR McMaster 19.401235 Vulnerabilidad de inyección SQL Existe una vulnerabilidad de inyección SQL en la versión 19.401235 de OSCAR McMaster. Un atacante malicioso puede enviar comandos SQL a la base de datos MySQL/MariaDB a través del parámetro vulnerable sendTo ubicado en el...