Vulnerabilidades de Luiswang
CVEs publicadas que afetam produtos de Luiswang: 3 registro(s), com severidade, exploração e correções.
CVE-2020-37080
Crítica · 9.8
CWE-73 03/02/2026
webTareas 2.0.p8 - Exclusão arbitrária de arquivos em print_layout.php
webTareas 2.0.p8 contém uma vulnerabilidade de exclusão de arquivos no componente de administração print_layout.php que permite a atacantes autenticados excluir arquivos arbitrários. Atacantes podem explorar a vulnerabilidade manipulando o parâmetro 'atttmp1' para especificar e excluir arquivos no servidor por meio de um mecanismo de exclusão de arquivos não autenticado.
CVE-2023-53972
Alta · 7.5
CWE-89 22/12/2025
WebTareas 2.4 Unauthenticated SQL Injection via Session Cookie Parameter
WebTareas 2.4 contains a SQL injection vulnerability in the webTareasSID cookie parameter that allows unauthenticated attackers to manipulate database queries. Attackers can exploit error-based and time-based blind SQL injection techniques to extract database information and potentially access sensitive system data.
CVE-2023-53971
Alta · 8.8
CWE-434 22/12/2025
WebTareas 2.4 Authenticated Remote Code Execution via File Upload
WebTareas 2.4 contains a file upload vulnerability that allows authenticated users to upload malicious PHP files through the chat photo upload functionality. Attackers can upload a PHP file with arbitrary code to the /files/Messages/ directory and execute it directly through the generated file path.