Vulnerabilidades

El plugin Video List Manager para WordPress, en versiones hasta la 1.7 incluida, no sanitiza ni escapa correctamente un parámetro antes de utilizarlo en una sentencia SQL, lo que provoca una inyección SQL explotable por usuarios con privilegios elevados, como los administradores

El plugin Membership Database para WordPress hasta la versión 1.0 no sanea ni escapa un parámetro antes de mostrarlo de nuevo en la página, lo que provoca un Cross-Site Scripting reflejado (XSS) que podría utilizarse contra usuarios con privilegios elevados, como los administradores.

Se ha detectado una vulnerabilidad en Moodle que se debe a que la aplicación permite a un usuario controlar la ruta de la carpeta que se va a crear en los cargadores de TinyMCE. Un usuario remoto puede enviar una solicitud HTTP especialmente diseñada y crear carpetas arbitrarias en el sistema.

Flask es un framework ligero de aplicaciones web WSGI. Cuando se cumplen todas las siguientes condiciones, una respuesta que contiene datos destinados a un cliente puede ser almacenada en caché y posteriormente enviada por el proxy a otros clientes. Si el proxy también almacena en caché las cabeceras `Set-Cookie`,…

Recorrido de ruta relativa en el repositorio de GitHub mlflow/mlflow anterior a 2.3.1.

Git es un sistema de control de revisiones. Antes de las versiones 2.30.9, 2.31.8, 2.32.7, 2.33.8, 2.34.8, 2.35.8, 2.36.6, 2.37.7, 2.38.5, 2.39.3 y 2.40.1, una versión especialmente El archivo `.gitmodules` elaborado con URL de submódulo que tienen más de 1024 caracteres se puede usar para explotar un error en…

El plugin Steveas WP Live Chat Shoutbox para WordPress, en versiones hasta la 1.4.2 incluida, no sanea ni escapa un parámetro antes de utilizarlo en una sentencia SQL mediante una acción AJAX disponible para usuarios no autenticados, lo que provoca una inyección SQL.

Se ha descubierto un problema de enumeración de nombres de usuario en Medicine Tracker System 1.0. La funcionalidad de inicio de sesión permite que un usuario malintencionado adivine un nombre de usuario válido debido a un tiempo de respuesta diferente al de los nombres de usuario no válidos. Cuando se introduce un…

Se ha detectado una vulnerabilidad en SourceCodester Online Pizza Ordering System 1.0, clasificada como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo admin/ajax.php?action=save_settings. La manipulación del argumento img provoca una carga sin restricciones. El ataque puede iniciarse de forma…

Se ha detectado una vulnerabilidad en hansunCMS 1.4.3. Se ha declarado como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo /ueditor/net/controller.ashx?action=catchimage. La manipulación conduce a una carga sin restricciones. El ataque puede iniciarse de forma remota. El exploit se ha hecho…

Se ha detectado una vulnerabilidad clasificada como crítica en Campcodes Coffee Shop POS System 1.0. Se ve afectada una función desconocida del archivo /admin/user/manage_user.php. La manipulación del argumento id conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha hecho público…

vm2 es un entorno aislado (sandbox) que puede ejecutar código no fiable con módulos integrados de Node incluidos en una lista blanca. Existe una vulnerabilidad en la sanitización de excepciones de vm2 en las versiones hasta la 3.9.16, que permite a los atacantes lanzar una excepción del host sin sanitizar dentro de…

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Purchase Order Management System 1.0. Afecta a una función desconocida del archivo /admin/suppliers/view_details.php del componente GET Parameter Handler. La manipulación del argumento id conduce a una inyección SQL. Es posible lanzar el…

El plugin Cartography (también conocido como positions) anterior a la versión 6.0.1 para GLPI permite la ejecución remota de código mediante código PHP en los datos POST enviados a front/upload.php.

El plugin Managentities anterior a la versión 4.0.2 para GLPI permite leer archivos locales mediante recorrido de directorios en el parámetro del archivo inc/cri.class.php.

front/icon.send.php en el plugin CMDB anterior a la versión 3.0.3 para GLPI permite a los atacantes obtener acceso de lectura a información sensible mediante una ruta de archivo _log/ en el parámetro file.

Confusión de tipos en V8 en Google Chrome anterior a 112.0.5615.121 permitía a un atacante remoto explotar potencialmente una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Se ha descubierto que Purchase Order Management v1.0 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada a través del parámetro password en /purchase_order/classes/login.php.

vm2 es un sandbox que puede ejecutar código no fiable con módulos integrados de Node incluidos en una lista blanca. Antes de la versión 3.9.15, vm2 no gestionaba correctamente los objetos del host pasados a `Error.prepareStackTrace` en caso de errores asíncronos no gestionados. Un actor de amenazas podría eludir las…

Se ha descubierto que Trudesk v1.2.6 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada a través del parámetro Add Tags en la función Create Ticket.

Smarty es un motor de plantillas para PHP. En las versiones afectadas, smarty no escapaba correctamente el código JavaScript. Un atacante podría aprovechar esta vulnerabilidad para ejecutar código JavaScript arbitrario en el contexto de la sesión del navegador del usuario. Esto puede dar lugar a un acceso no…

Se ha detectado una vulnerabilidad de desbordamiento de búfer en el subsistema Netfilter del kernel de Linux. Este problema podría permitir la filtración de direcciones tanto de la pila como del montículo y, potencialmente, permitir una escalada de privilegios locales al usuario root mediante la ejecución arbitraria…

Se ha encontrado una vulnerabilidad de inyección SQL en PrestaShop xipblog v.2.0.1 y anteriores que permite a un atacante remoto obtener privilegios a través de los componentes xipcategoryclass y xippostsclass.

Salto de directorio (path traversal): '\..\filename' en el repositorio de GitHub mlflow/mlflow anterior a 2.2.1.

ReadtoMyShoe, una aplicación web que permite a los usuarios subir artículos y escucharlos más tarde, genera un mensaje de error que contiene información sensible antes del commit 8533b01. Si se produce un error al añadir un artículo, el sitio web muestra al usuario un mensaje de error. Si el error se origina en la…