Vulnerabilidades

Se presenta una vulnerabilidad de tipo Cross Site Scripting (XSS) en Online Student Rate System versión 1.0, por medio del parámetro page en el archivo index.php

En el plugin User Photo de WordPress 0.9.4, cuando es subida una foto, sólo es comprobada parcialmente y es posible cargar una puerta trasera en el servidor que aloja WordPress. Este backdoor puede ser llamado (ejecutado) incluso si la foto aún no ha sido aprobada

### Impacto Un script público del plugin puede ser usado para leer el contenido de los archivos del sistema. ### Parches Actualizar a versión 1.0.2. ### Mitigaciones el archivo "b/deploy/index.php" puede ser eliminado si no es usada la función deploy

Se presenta una vulnerabilidad en Antminer Monitor versión 0.50.0, debido a una puerta trasera o a una configuración errónea dentro de un archivo de configuración en el servidor Flask. El archivo de configuración presenta una cadena secreta predefinida, que sería generada aleatoriamente, sin embargo es estática

Se ha detectado que Online Discussion Forum Site 1 contiene una vulnerabilidad de inyección SQL ciega por medio del componente /odfs/posts/view_post.php

El plugin HC Custom WP-Admin URL de WordPress versiones hasta 1.4, filtra la URL secreta de inicio de sesión cuando envía una petición específica diseñada

Se presenta una vulnerabilidad de escalada de privilegios en Sourcecodester Money Transfer Management System versión 1.0, que permite a un usuario remoto malicioso alcanzar altos privilegios al rol de administrador por medio de cualquier URL

Apache HTTP Server versiones 2.4.53 y anteriores, no envían los encabezados X-Forwarded-* al servidor de origen basándose en el mecanismo hop-by-hop del encabezado de conexión del lado del cliente. Esto puede usarse para evitar la autenticación basada en la IP en el servidor de origen/aplicación

Una vulnerabilidad de Interpretación Incoherente de las Peticiones HTTP ("Contrabando de Peticiones HTTP") en la función mod_proxy_ajp de Apache HTTP Server permite a un atacante contrabandear peticiones al servidor AJP al que reenvía las peticiones. Este problema afecta a Apache HTTP Server, versión 2.4.53 y…

Una vulnerabilidad de tipo cross-site scripting (XSS) reflejada en el portal de inicio de sesión de Avantune Genialcloud ProJ - versión 10, permite a atacantes ejecutar scripts web o HTML arbitrarios por medio de una carga útil diseñada

El archivo net/netfilter/nf_tables_api.c en el kernel de Linux versiones hasta 5.18.1, permite a un usuario local (capaz de crear espacios de nombres de usuario/red) escalar privilegios a root porque una comprobación incorrecta de NFT_STATEFUL_EXPR conlleva a un uso de memoria previamente liberada

Car Rental Management System versión v1.0, es vulnerable a una inyección SQL por medio del archivo /car-rental-management-system/admin/manage_user.php?id=

Car Rental Management System versión v1.0, es vulnerable a una inyección SQL por medio del archivo /car-rental-management-system/admin/manage_booking.php?id=

Car Rental Management System versión v1.0, es vulnerable a una inyección SQL por medio del archivo /car-rental-management-system/admin/view_car.php?id=

Car Rental Management System versión v1.0, es vulnerable a una inyección SQL por medio del archivo car-rental-management-system/booking.php?car_id=

Car Rental Management System versión v1.0, es vulnerable a una inyección SQL por medio del archivo /ip/car-rental-management-system/admin/ajax.php?action=login

Complete Online Job Search System versión v1.0, es vulnerable a una inyección SQL por medio del archivo /eris/index.php?q=hiring&search=

Complete Online Job Search System versión v1.0, es vulnerable a una inyección SQL por medio del archivo /eris/index.php?q=category&search=

Complete Online Job Search System versión v1.0, es vulnerable a una inyección SQL por medio del archivo eris/admin/category/index.php?view=edit&id=

Complete Online Job Search System versión v1.0, es vulnerable a una inyección SQL por medio del archivo /eris/admin/company/index.php?view=edit&id=

Online Fire Reporting System versión v1.0, es vulnerable a una Inyección SQL por medio del archivo /ofrs/admin/requests/take_action.php?id=

Online Fire Reporting System versión v1.0, es vulnerable a una Inyección SQL por medio del archivo /ofrs/admin/?page=requests/manage_request&id=

Online Fire Reporting System versión v1.0, es vulnerable a una Inyección SQL por medio del archivo /ofrs/classes/Master.php?f=delete_inquiry

Online Fire Reporting System versión v1.0, es vulnerable a una Inyección SQL por medio del archivo /ofrs/classes/Master.php?f=delete_team

Online Fire Reporting System versión v1.0, es vulnerable a una Inyección SQL por medio del archivo /ofrs/classes/Master.php?f=delete_request