Vulnerabilidades

Una vulnerabilidad fue detectada en Campcodes Online Learning Management System 1.0. Esto afecta una parte desconocida del archivo /admin/calendar_of_events.php. La manipulación del argumento date_start resulta en inyección SQL. El ataque puede ser lanzado remotamente. El exploit es ahora público y puede ser usado.

Una vulnerabilidad de seguridad ha sido detectada en Portabilis i-Educar hasta la versión 2.9.10. Afectada por este problema es alguna funcionalidad desconocida del archivo app/HTTP/Controllers/AccessLevelController.PHP del componente Gestor de Tipo de Usuario. La manipulación conduce a permisos heredados inseguros.…

Una vulnerabilidad de neutralización de entrada incorrecta en la interfaz web de gestión del software PAN-OS® de Palo Alto Networks permite a un administrador autenticado eludir las restricciones del sistema y ejecutar comandos arbitrarios. El riesgo de seguridad que plantea este problema se minimiza…

En la instalación y configuración predeterminadas de Gladinet CentreStack y TrioFox, existe un fallo de inclusión local de ficheros no autenticada que permite la divulgación no intencionada de ficheros del sistema. Se ha observado la explotación de esta vulnerabilidad en la naturaleza. Este problema afecta a Gladinet…

Una vulnerabilidad de inyección de comandos del sistema operativo en el panel de administración de Curo UC300 5.42.1.7.1.63R1 permite a atacantes locales inyectar comandos arbitrarios del sistema operativo mediante el parámetro "IP Addr".

Cross Site Scripting en vaahcms v.2.3.1 permite a un atacante remoto ejecutar código arbitrario mediante el método de carga en el método storeAvatar() de UserBase.php

Carga de archivos que conduce a ejecución remota de código (RCE) en el módulo 'melis-cms-slider' de la Plataforma Melis de Melis Technology. Esta vulnerabilidad permite a un atacante cargar un archivo malicioso a través de una solicitud POST a '/melis/MelisCmsSlider/MelisCmsSliderDetails/saveDetailsForm' utilizando el…

Vulnerabilidad en el módulo melis-core de la Plataforma Melis de Melis Technology, que, si se explota, permite a un atacante no autenticado crear una cuenta de administrador a través de una solicitud a '/melis/MelisCore/ToolUser/addNewUser'.

Vulnerabilidad de inyección SQL basada en el módulo melis-cms de la plataforma Melis de Melis Technology. Esta vulnerabilidad permite a un atacante recuperar, crear, actualizar y eliminar bases de datos a través del parámetro 'idPage' en el endpoint '/melis/MelisCms/PageEdition/getTinyTemplates'.

El plugin Chartify - WordPress Chart para WordPress es vulnerable a la falta de autenticación para una función crítica en todas las versiones hasta la 3.5.9, inclusive. Esto se debe a que el plugin registra una acción AJAX no autenticada que se envía a métodos de clase de administrador basándose en un parámetro de…

Nagios Log Server antes de 2024R1.3.2 permite a los usuarios autenticados recuperar claves API administrativas en texto claro a través de una llamada a /nagioslogserver/index.php/api/system/get_users. Esto es GL:NLS#475.

Se ha encontrado una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la página register.php de PuneethReddyHC Event Management System 1.0, donde el parámetro GET event_id se gestiona de forma incorrecta. Un atacante puede elaborar una URL maliciosa para ejecutar JavaScript arbitrario en el…

Existe una vulnerabilidad de inyección SQL en el archivo edit_product.php de PuneethReddyHC Online Shopping System Advanced 1.0. El parámetro GET product_id se pasa de forma insegura a una consulta SQL sin una validación adecuada ni parametrización.

Clash Verge Rev hasta la versión 2.2.3 (corregido en la 2.3.0) fuerza la instalación de servicios del sistema (clash-verge-service) de forma predeterminada y expone funciones clave a través de la API HTTP sin autorización `/start_clash`, lo que permite a los usuarios locales enviar parámetros bin_path arbitrarios y…

El plugin de WordPress Admin and Customer Messages After Order for WooCommerce: OrderConvo antes de 14 no valida la ruta de los archivos a descargar, lo que podría permitir a un atacante no autenticado leer/descargar archivos arbitrarios mediante un ataque de salto de ruta.

ssh en OpenSSH antes de la versión 10.1 permite caracteres de control en nombres de usuario que se originan de ciertas fuentes posiblemente no confiables, lo que podría llevar a la ejecución de código cuando se utiliza un ProxyCommand. Las fuentes no confiables son la línea de comandos y la expansión de secuencias con…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en DokuWiki 2025-05-14a 'Librarian'[56.1] que permite a un atacante remoto ejecutar código arbitrario a través del parámetro q

Flag Forge es una plataforma de Capture The Flag (CTF). A partir de la versión 2.0.0 y antes de la versión 2.3.2, los endpoints '/api/admin/badge-templates' (GET) y '/api/admin/badge-templates/create' (POST) anteriormente permitían el acceso sin autenticación ni autorización. Esto podría haber permitido a usuarios no…

python-socketio es una implementación en Python del cliente y servidor en tiempo real de Socket.IO. Una vulnerabilidad de ejecución remota de código en versiones de python-socketio anteriores a la 5.14.0 permite a los atacantes ejecutar código Python arbitrario a través de la deserialización maliciosa de pickle en…

XWiki Platform es una plataforma wiki genérica que ofrece servicios en tiempo de ejecución para aplicaciones construidas sobre ella. A partir de la versión 4.3-milestone-1 y antes de las versiones 16.10.9, 17.4.2 y 17.5.0, la URL de búsqueda REST es vulnerable a la inyección HQL a través del parámetro 'orderField'. El…

Vulnerabilidad en el producto Oracle Concurrent Processing de Oracle E-Business Suite (componente: BI Publisher Integration). Las versiones compatibles que están afectadas son 12.2.3-12.2.14. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red vía HTTP comprometer Oracle…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: tls: asegurarse de abortar el flujo si los encabezados son inválidos Normalmente esperamos a que el socket almacene en búfer todo el registro antes de procesarlo. Sin embargo, si el socket tiene un búfer diminuto, leemos los datos antes para evitar…

El plugin para WordPress del reproductor de audio de IA Trinity Audio - Text to Speech para convertir contenido en audio es vulnerable a la falsificación de petición en sitios cruzados en todas las versiones hasta la 5.20.2, inclusive. Esto se debe a la validación de nonce faltante o incorrecta en el archivo…

El plugin OAuth Single Sign On - SSO (cliente OAuth) para WordPress es vulnerable a la Verificación Incorrecta de Firma Criptográfica en versiones hasta la 6.26.12, inclusive. Esto se debe a que el plugin realiza un procesamiento inseguro de tokens JWT sin verificación ni validación en la función…

Redis es una base de datos en memoria de código abierto que persiste en disco. Las versiones 8.2.1 e inferiores permiten a un usuario autenticado usar un script Lua especialmente diseñado para manipular el recolector de basura, desencadenar un uso después de liberación y potencialmente conducir a la ejecución remota…