Vulnerabilidades

Online Fire Reporting System versión v1.0, es vulnerable a una Inyección SQL por medio del archivo /ofrs/admin/?page=requests/manage_request&id=

Online Fire Reporting System versión v1.0, es vulnerable a una Inyección SQL por medio del archivo /ofrs/classes/Master.php?f=delete_inquiry

Online Fire Reporting System versión v1.0, es vulnerable a una Inyección SQL por medio del archivo /ofrs/classes/Master.php?f=delete_team

Online Fire Reporting System versión v1.0, es vulnerable a una Inyección SQL por medio del archivo /ofrs/classes/Master.php?f=delete_request

Online Fire Reporting System versión v1.0, es vulnerable a una Inyección SQL por medio del archivo /ofrs/admin/?page=user/manage_user&id=

Online Fire Reporting System versión v1.0, es vulnerable a una Inyección SQL por medio del archivo /ofrs/admin/?page=reports&date=

School Dormitory Management System versión v1.0, es vulnerable al cross-site scripting (XSS) reflejado por medio de admin/inc/navigation.php:126

School Dormitory Management System versión v1.0, es vulnerable a un ataque de tipo cross-site scripting (XSS) reflejado por medio de admin/inc/navigation.php:125

School Dormitory Management System versión 1.0, es vulnerable a una Inyección SQL por medio de accounts/payment_history.php:31

School Dormitory Management System versión 1.0, es vulnerable a una Inyección SQL por medio de accounts/view_details.php:4

School Dormitory Management System versión 1.0, es vulnerable a una Inyección SQL por medio de reports/daily_collection_report.php:59

El plugin Content Mask de WordPress versiones anteriores a 1.8.4.1, no dispone de comprobaciones de autorización y de tipo CSRF en varias acciones AJAX, así como no comprueba la opción de actualización para asegurar que pertenece al plugin. Como resultado, cualquier usuario autenticado, como el suscriptor podría…

** EN DISPUTA ** Un análisis inapropiado de las peticiones HTTP en Pallets Werkzeug versiones v2.1.0 y anteriores, permite a atacantes llevar a cabo un contrabando de peticiones HTTP usando una petición HTTP diseñada con múltiples peticiones incluidas en el cuerpo. NOTA: la posición del proveedor es que este…

Una vulnerabilidad de tipo cross-site scripting (XSS) almacenado en /scas/?page=clubs/application_form&id=7 de School Club Application System versión v0.1, permite a atacantes ejecutar scripts web o HTML arbitrarios por medio de una carga útil diseñada inyectada en el parámetro firstname

Smarty es un motor de plantillas para PHP, que facilita la separación de la presentación (HTML/CSS) de la lógica de la aplicación. En versiones anteriores a 3.1.45 y 4.1.1, los autores de plantillas podían inyectar código php eligiendo un nombre de archivo {block} o {include} malicioso. Los sitios que no pueden…

El plugin Gwyn's Imagemap Selector de WordPress versiones hasta 0.3.3, no sanea y escapa de algunos parámetros antes de devolverlos en los atributos, conllevando a un ataque de tipo Cross-Site Scripting Reflejado

Esto afecta a todas las versiones de package dicer. Un atacante malicioso puede enviar un formulario modificado al servidor, y colapsar el servicio nodejs. Un atacante podría enviar la carga útil una y otra vez para que el servicio sea bloqueado continuamente

Se ha detectado que Pharmacy Management System v1.0 contiene una vulnerabilidad de ejecución de código remota (RCE) por medio del componente /php_action/editProductImage.php. Esta vulnerabilidad permite a atacantes ejecutar código arbitrario por medio de un archivo de imagen diseñado

Se ha encontrado un fallo en moodle en el que la lógica usada para contar los intentos de inicio de sesión fallidos podía resultar en que sea omitido el umbral de bloqueo de la cuenta

El plugin External Media without Import de WordPress versiones hasta 1.1.2, no presenta ninguna autorización y no asegura que los medios añadidos por medio de URLs sean medios externos, lo que podría permitir a cualquier usuario autenticado, como el suscriptor, llevar a cabo ataques de tipo SSRF ciegos

El plugin Fusion Builder de WordPress versiones anteriores a 3.6.2, usado en el tema Avada, no comprueba un parámetro en sus formularios que podría ser usado para iniciar peticiones HTTP arbitrarias. Los datos devueltos son reflejados en la respuesta de la aplicación. Esto podría ser usado para interactuar con hosts…

El plugin Advanced Uploader de WordPress versiones hasta 4.2 permite a cualquier usuario autenticado, como el suscriptor, subir archivos arbitrarios, como PHP, lo que podría conllevar a un RCE

Una vulnerabilidad en la carga de archivos arbitrarios en formidable v3.1.4 permite a los atacantes ejecutar código arbitrario a través de un nombre de archivo manipulado. NOTA: algunas terceras partes disputan este problema porque el producto tiene casos de uso comunes en los que la carga de archivos arbitrarios es…

Se ha detectado que Home Owners Collection Management versión v1, contiene una vulnerabilidad de tipo cross-site scripting (XSS) reflejado en el panel de administración por medio del parámetro $_GET["page']

Se ha detectado que Home Owners Collection Management versión v1, contiene una vulnerabilidad de tipo cross-site scripting (XSS) reflejado en el panel de administración por medio del parámetro $_GET["s"]