Vulnerabilidades

vm2 es un sandbox que puede ejecutar código no fiable con los módulos integrados de Node. Existe una vulnerabilidad de escape del sandbox en vm2 en las versiones hasta la 3.9.17 inclusive. Aprovecha una creación inesperada de un objeto del host basada en la especificación de `Proxy`. Como resultado, un actor de…

El plugin no sanea ni escapa el campo URL de la configuración del plugin Pretty Url para WordPress hasta la versión 1.5.4, lo que podría permitir a usuarios con privilegios elevados llevar a cabo ataques de secuencias de comandos en sitios cruzados (XSS) almacenadas incluso cuando la capacidad unfiltered_html está…

Se ha detectado una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en cmaps v.8.0 de Maximilian Vogt, que permite a un atacante remoto ejecutar código arbitrario a través de la pestaña de registro de auditoría del panel de administración.

Se ha encontrado una vulnerabilidad de inyección SQL en companymaps (cmaps) v.8.0, de Maximilian Vogt, que permite a un atacante remoto ejecutar código arbitrario mediante un script manipulado en la solicitud.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en vogtmh cmaps (companymaps) 8.0 que permite a atacantes ejecutar código arbitrario.

SourceCodester Online Pizza Ordering System v1.0 es vulnerable a inyección SQL a través del parámetro QTY.

El plugin Video List Manager para WordPress, en versiones hasta la 1.7 incluida, no sanitiza ni escapa correctamente un parámetro antes de utilizarlo en una sentencia SQL, lo que provoca una inyección SQL explotable por usuarios con privilegios elevados, como los administradores

El plugin Membership Database para WordPress hasta la versión 1.0 no sanea ni escapa un parámetro antes de mostrarlo de nuevo en la página, lo que provoca un Cross-Site Scripting reflejado (XSS) que podría utilizarse contra usuarios con privilegios elevados, como los administradores.

Se ha detectado una vulnerabilidad en Moodle que se debe a que la aplicación permite a un usuario controlar la ruta de la carpeta que se va a crear en los cargadores de TinyMCE. Un usuario remoto puede enviar una solicitud HTTP especialmente diseñada y crear carpetas arbitrarias en el sistema.

Flask es un framework ligero de aplicaciones web WSGI. Cuando se cumplen todas las siguientes condiciones, una respuesta que contiene datos destinados a un cliente puede ser almacenada en caché y posteriormente enviada por el proxy a otros clientes. Si el proxy también almacena en caché las cabeceras `Set-Cookie`,…

Recorrido de ruta relativa en el repositorio de GitHub mlflow/mlflow anterior a 2.3.1.

Git es un sistema de control de revisiones. Antes de las versiones 2.30.9, 2.31.8, 2.32.7, 2.33.8, 2.34.8, 2.35.8, 2.36.6, 2.37.7, 2.38.5, 2.39.3 y 2.40.1, una versión especialmente El archivo `.gitmodules` elaborado con URL de submódulo que tienen más de 1024 caracteres se puede usar para explotar un error en…

El plugin Steveas WP Live Chat Shoutbox para WordPress, en versiones hasta la 1.4.2 incluida, no sanea ni escapa un parámetro antes de utilizarlo en una sentencia SQL mediante una acción AJAX disponible para usuarios no autenticados, lo que provoca una inyección SQL.

Se ha descubierto un problema de enumeración de nombres de usuario en Medicine Tracker System 1.0. La funcionalidad de inicio de sesión permite que un usuario malintencionado adivine un nombre de usuario válido debido a un tiempo de respuesta diferente al de los nombres de usuario no válidos. Cuando se introduce un…

Se ha detectado una vulnerabilidad en SourceCodester Online Pizza Ordering System 1.0, clasificada como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo admin/ajax.php?action=save_settings. La manipulación del argumento img provoca una carga sin restricciones. El ataque puede iniciarse de forma…

Se ha detectado una vulnerabilidad en hansunCMS 1.4.3. Se ha declarado como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo /ueditor/net/controller.ashx?action=catchimage. La manipulación conduce a una carga sin restricciones. El ataque puede iniciarse de forma remota. El exploit se ha hecho…

Se ha detectado una vulnerabilidad clasificada como crítica en Campcodes Coffee Shop POS System 1.0. Se ve afectada una función desconocida del archivo /admin/user/manage_user.php. La manipulación del argumento id conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha hecho público…

vm2 es un entorno aislado (sandbox) que puede ejecutar código no fiable con módulos integrados de Node incluidos en una lista blanca. Existe una vulnerabilidad en la sanitización de excepciones de vm2 en las versiones hasta la 3.9.16, que permite a los atacantes lanzar una excepción del host sin sanitizar dentro de…

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Purchase Order Management System 1.0. Afecta a una función desconocida del archivo /admin/suppliers/view_details.php del componente GET Parameter Handler. La manipulación del argumento id conduce a una inyección SQL. Es posible lanzar el…

El plugin Cartography (también conocido como positions) anterior a la versión 6.0.1 para GLPI permite la ejecución remota de código mediante código PHP en los datos POST enviados a front/upload.php.

El plugin Managentities anterior a la versión 4.0.2 para GLPI permite leer archivos locales mediante recorrido de directorios en el parámetro del archivo inc/cri.class.php.

front/icon.send.php en el plugin CMDB anterior a la versión 3.0.3 para GLPI permite a los atacantes obtener acceso de lectura a información sensible mediante una ruta de archivo _log/ en el parámetro file.

Confusión de tipos en V8 en Google Chrome anterior a 112.0.5615.121 permitía a un atacante remoto explotar potencialmente una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Se ha descubierto que Purchase Order Management v1.0 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada a través del parámetro password en /purchase_order/classes/login.php.

vm2 es un sandbox que puede ejecutar código no fiable con módulos integrados de Node incluidos en una lista blanca. Antes de la versión 3.9.15, vm2 no gestionaba correctamente los objetos del host pasados a `Error.prepareStackTrace` en caso de errores asíncronos no gestionados. Un actor de amenazas podría eludir las…