Vulnerabilidades

Una vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) ha sido identificada en phpgurukul Gym Management System 1.0. Este problema está presente en la funcionalidad de actualización de perfil del Panel de Usuario, específicamente en el endpoint /profile.php.

Se ha encontrado una falla en mathurvishal CloudClassroom-PHP-Project hasta 5dadec098bfbbf3300d60c3494db3fb95b66e7be. Esto afecta una función desconocida del archivo /postquerypublic.php del componente Post Query Details Page. Esta manipulación del argumento gnamex causa inyección SQL. El ataque es posible de llevar a…

phpMyFAQ es una aplicación web de preguntas frecuentes de código abierto. Las versiones 4.0.16 e inferiores tienen una lógica de autorización defectuosa que expone el endpoint /API/setup/backup a cualquier usuario autenticado a pesar de sus permisos. SetupController.php utiliza userIsAuthenticated() pero no verifica…

PHPgurukul Online Course Registration v3.1 carece de protección contra falsificación de petición en sitios cruzados (CSRF) en todos los formularios administrativos. Un atacante puede realizar acciones no autorizadas en nombre de administradores autenticados al engañarlos para que visiten una página web maliciosa.

Se encontró una vulnerabilidad en BiggiDroid Simple PHP CMS 1.0. Esto afecta una función desconocida del archivo /admin/editsite.php. La manipulación del argumento image resulta en carga sin restricciones. El ataque puede ser lanzado remotamente. El exploit ha sido hecho público y podría ser usado. El proveedor fue…

phpMyFAQ es una aplicación web de preguntas frecuentes de código abierto. En versiones anteriores a la 4.0.16, un atacante remoto no autenticado puede desencadenar la generación de un ZIP de copia de seguridad de la configuración a través de 'POST /api/setup/backup' y luego descargar el ZIP generado desde una…

Almacenado cross-site scripting (XSS) en machsol machpanel 8.0.32 permite a los atacantes ejecutar scripts web arbitrarios o HTML a través de un archivo PDF manipulado.

Vulnerabilidad de carga de archivos en machsol machpanel 8.0.32 permite al atacante obtener una webshell.

En versiones de PHP: 8.1.* anteriores a 8.1.34, 8.2.* anteriores a 8.2.30, 8.3.* anteriores a 8.3.29, 8.4.* anteriores a 8.4.16, 8.5.* anteriores a 8.5.1, la función getimagesize() puede filtrar memoria de pila no inicializada en los segmentos APPn (por ejemplo, APP1) al leer imágenes en modo de múltiples fragmentos…

Existe un problema de ejecución remota de código en HPE OneView.

La función read del archivo thinkphp\library\think\template\driver\File.php en ThinkPHP 5.0.24 contiene una vulnerabilidad de ejecución remota de código.

Phpgurukul Maid Hiring Management System 1.0 es vulnerable a secuencias de comandos en sitios cruzados (XSS) en /maid-hiring.php va the name field.

Vulnerabilidades potenciales han sido identificadas en el paquete de audio para ciertos productos de PC HP que utilizan el controlador Sound Research SECOMN64, lo que podría permitir la escalada de privilegios. HP está lanzando paquetes de audio actualizados para mitigar las vulnerabilidades potenciales.

El Portal de compras en línea de PHPGurukul 2.1 es vulnerable a secuencias de comandos en sitios cruzados (XSS) en /admin/updateorder.php.

Se ha detectado una vulnerabilidad en PHPGurukul Beauty Parlour Management System 1.1. El problema afecta a una funcionalidad desconocida del archivo /admin/view-appointment.php. La manipulación del argumento viewid conduce a una inyección SQL. El ataque puede lanzarse de forma remota. Se ha hecho pública la…

En phpgurukul Doctor Appointment Management System 1.0, un usuario médico autenticado puede inyectar código JavaScript arbitrario en el nombre de su perfil. Posteriormente, este payload se muestra sin una sanitización adecuada cuando un usuario visita el sitio web y selecciona al médico para reservar una cita.

PHP Volunteer Management System v1.0.2 contiene una vulnerabilidad de carga de archivos arbitraria en su funcionalidad de carga de documentos. Los usuarios autenticados pueden subir archivos al directorio mods/documents/uploads/ sin ninguna restricción de tipo ni extensión. Dado que este directorio es de acceso…

La versión 0.8 de PhpTax contiene una vulnerabilidad de ejecución remota de código en drawimage.php. El parámetro GET de pfilez se pasa de forma insegura a la función exec() sin depuración. Un atacante remoto puede inyectar comandos de shell arbitrarios, lo que provoca la ejecución de código en el contexto del…

PHP-Charts v1.0 contiene una vulnerabilidad de ejecución de código PHP en wizard/url.php, donde los nombres de parámetros GET proporcionados por el usuario se pasan directamente a eval() sin depurar. Un atacante remoto puede explotar esta vulnerabilidad creando una solicitud que inyecte código PHP arbitrario, lo que…

MapTiler Tileserver-php v2.0 es vulnerable a Directory Traversal. La función renderTile de tileserver.php se encarga de entregar los mosaicos almacenados como archivos en el servidor mediante una solicitud web. Crear la ruta a un archivo permite insertar "../" y, por lo tanto, leer cualquier archivo en el servidor…

MapTiler Tileserver-php v2.0 es vulnerable a ataques de Cross-Site Scripting (XSS). El parámetro GET "layer" se refleja en un mensaje de error sin codificación HTML. Esto genera XSS y permite que un atacante no autenticado ejecute código HTML o JavaScript arbitrario en el navegador de la víctima.

Se descubrió que CloudClassroom-PHP Project v1.0 contenía una vulnerabilidad de inyección SQL a través del parámetro viewid.

Se ha encontrado una vulnerabilidad clasificada como crítica en PHPGurukul Zoo Management System 2.1. Esta afecta a una parte desconocida del archivo /admin/index.php. La manipulación del argumento "Username" provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que…

Una puerta trasera en las versiones 2016 a 2018 de PHPStudy permite a atacantes remotos no autenticados ejecutar código PHP arbitrario en las instalaciones afectadas. La puerta trasera detecta payloads PHP codificadas en base64 en el encabezado HTTP Accept-Charset de las solicitudes entrantes, las decodifica y las…

Existe una vulnerabilidad de path traversal en WeiPHP 5.0, un framework de desarrollo de código abierto para la plataforma de cuentas públicas de WeChat de Shenzhen Yuanmengyun Technology Co., Ltd. La falla se produce en el parámetro picUrl del endpoint /public/index.php/material/Material/_download_imgage, donde una…