Vulnerabilidades

Vulnerabilidad de inyección SQL en la página LoginServlet en SolarWinds Storage Manager en versiones anteriores a la 5.1.2, SolarWinds Storage Profiler en versiones anteriores a la 5.1.2 y SolarWinds Backup Profiler en versiones anteriores a la 5.1.2 permite que atacantes remotos ejecuten comandos SQL arbitrarios…

Se descubrió un problema en los dispositivos AtHome IP Camera de Ichano. El dispositivo ejecuta el binario "noodles", un servicio en el puerto 1300 que permite a un usuario remoto (LAN) no autenticado ejecutar comandos arbitrarios. Este binario necesita el elemento XML "system" para especificar el comando. Por…

Conarc iChannel permite que los atacantes remotos obtengan información sensible, modifiquen la configuración o causen una denegación de servicio (eliminando la configuración) a través de una solicitud wc.dll?wwMaint~EditConfig (que llega a una versión anterior de un servicio HTTP de West Wind Web Connection).

Las cámaras web Zivif PR115-204-P-RS versión V2.3.4.2103 y versión V4.7.4.2121 (y posiblemente entre las versiones intermedias) son vulnerables a la inyección de comandos ciegos y sin autenticación por medio de scripts CGI utilizados como parte de la interfaz web, demostrado por una…

Se ha descubierto una vulnerabilidad en el plugin AccessKeys AccessPress Anonymous Post Pro hasta la versión 3.1.9 para WordPress. Un saneamiento de entradas incorrecto permite que el atacante invalide la configuración para las extensiones de archivo permitidas y la subida de archivos. Esto está relacionado con…

CWEBNET/WOSummary/List en ZUUSE BEIMS ContractorWeb .NET 5.18.0.0 permite que se produzca una inyección SQL mediante los parámetros tradestatus, assetno, assignto, building, domain, jobtype, site, trade, woType, workorderno o workorderstatus.

Paid To Read Script 2.0.5 tiene una vulnerabilidad de inyección SQL mediante el parámetro uid en admin/userview.php, el parámetro fnum en admin/viewemcamp.php o el parámetro fn en admin/viewvisitcamp.php.

Bus Booking Script 1.0 tiene una vulnerabilidad de inyección SQL mediante el parámetro txtname en admin/index.php.

FS Lynda Clone 1.0 tiene una una vulnerabilidad de inyección SQL mediante el parámetro keywords en tutorial/.

El dispositivo BrightSign Digital Signage (4k242)(firmware 6.2.63 y anterior) tiene un salto de directorio a través del parámetro rp en /storage.html, permitiendo que un atacante lea o escriba en archivos.

DedeCMS hasta la versión 5.7 tiene una vulnerabilidad de inyección SQL mediante la superglobal $_FILES en plus/recommend.php.

Commvault Edge Communication Service (cvd) en su versión 11 SP7 o la versión 11 SP6 con hotfix 590 es vulnerable a un desbordamiento de búfer basado en pila, lo que puede conducir a una ejecución de código arbitrario con privilegios de administrador.

En vBulletin hasta las versiones 5.3.x, hay una vulnerabilidad de deserialización no autenticada que conduce al borrado de archivos arbitrarios y, en ciertas circunstancias, la ejecución de código, debido al uso no seguro de unserialize() de PHP en la función cacheTemplates() de vB_Library_Template, que es una API…

Entrepreneur Dating Script 2.0.1 tiene una inyección SQL mediante los parámetros marital, gender, country o profileid en search_result.php.

Basic Job Site Script 2.0.5 tiene una inyección SQL mediante el parámetro keyword en /job.

Resume Clone Script 2.0.5 tiene una inyección SQL mediante el parámetro id en preview.php.

Advanced World Database 2.0.5 tiene una inyección SQL mediante los parámetros country o state en city.php; o el parámetro country en state.php.

Muslim Matrimonial Script 3.02 tiene una inyección SQL mediante el parámetro succid en success-story.php.

Groupon Clone Script 3.01 tiene una inyección SQL mediante el parámetro state_id en city_ajax.php.

Car Rental Script 2.0.4 tiene una inyección SQL mediante el parámetro val en countrycode1.php.

MLM Forced Matrix 2.0.9 tiene una inyección SQL mediante el parámetro newid en news-detail.php.

MLM Forex Market Plan Script 2.0.4 tiene una inyección SQL mediante el parámetro newid en news_detail.php o el parámetro eventid en event_detail.php.

Single Theater Booking Script 3.2.1 tiene una inyección SQL mediante el parámetro q en findcity.php.

Multiplex Movie Theater Booking Script 3.1.5 tiene una inyección SQL mediante el parámetro moid en trailer-detail.php; o el parámetro eid en event-detail.php.

Responsive Events And Movie Ticket Booking Script 3.2.1 tiene una inyección SQL mediante el parámetro q en findcity.php.