Vulnerabilidades

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) reflejadas en el componente ErroreNonGestito.aspx de GruppoSCAI RealGimm 1.1.37p38 permiten a los atacantes ejecutar Javascript arbitrario en el contexto del navegador de un usuario víctima mediante una carga útil manipulada inyectada en el…

Se ha descubierto que Chitor-CMS antes de la versión 1.1.2 contiene múltiples vulnerabilidades de inyección SQL.

PHP Forum Script 3.0 de PHPJabbers es vulnerable a Cross Site Scripting (XSS) a través del parámetro keyword.

El plugin Forminator para WordPress es vulnerable a la subida de archivos arbitrarios debido a la validación del tipo de archivo que se produce después de que un archivo haya sido subido al servidor en la función "upload_post_image()" en versiones hasta, e incluyendo, la 1.24.6. Esto hace posible que atacantes no…

Una vulnerabilidad de limitación incorrecta de una ruta a un directorio restringido (path traversal) detectada en Qlik Sense Enterprise para Windows, para las versiones Mayo 2023 Parche 3 y anteriores, Febrero 2023 Parche 7 y anteriores, Noviembre 2022 Parche 10 y anteriores, y Agosto 2022 Parche 12 y anteriores,…

Una vulnerabilidad de HTTP Request Tunneling detectada en Qlik Sense Enterprise para Windows, para las versiones Mayo 2023 Parche 3 y anteriores, Febrero 2023 Parche 7 y anteriores, Noviembre 2022 Parche 10 y anteriores, y Agosto 2022 Parche 12 y anteriores permite a un atacante remoto escalar privilegios tunelizando…

TripSpark VEO Transportation-2.2.x-XP_BB-20201123-184084 NovusEDU-2.2.x-XP_BB-20201123-184084 permite entradas de datos no seguras en los parámetros del cuerpo de las solicitudes POST procedentes de usuarios finales, sin depurarlas mediante lógica del lado del servidor. Era posible inyectar comandos SQL personalizados…

Aria Operations for Networks contiene una vulnerabilidad de omisión de autenticación debida a la falta de generación de claves criptográficas únicas. Un actor malintencionado con acceso de red a Aria Operations for Networks podría eludir la autenticación SSH para acceder a la CLI de Aria Operations for Networks.

MyBB anterior a 1.8.36 permite la inyección de código por parte de usuarios con ciertos privilegios elevados. Las plantillas en Admin CP usan intencionalmente eval, y hubo cierta validación de la entrada para eval, pero el malabarismo de tipos interfirió con esto cuando se usaba PCRE dentro de PHP.

Se ha descubierto que Theme Volty CMS Blog hasta la versión v4.0.1 contiene una vulnerabilidad de inyección SQL a través del parámetro "id" en "/tvcmsblog/single".

SmartNode SN200 (también conocido como SN200) 3.21.2-23021 permite la inyección de comandos del sistema operativo sin autenticación.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Free and Open Source Inventory Management System v1.0 permiten a los atacantes ejecutar scripts web o HTML arbitrarios mediante la inyección de una carga útil manipulada en los parámetros Name, Address y Company de la sección Add Member.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Spipu HTML2PDF anterior a la versión 5.2.8, que permite a un atacante remoto ejecutar código arbitrario mediante un script manipulado enviado a forms.php.

Se ha descubierto que ECTouch v2 contiene una vulnerabilidad de inyección SQL a través del parámetro $arr['id'] en \default\helpers\insert.php.

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en Free and Open Source Inventory Management System v1.0 permite a los atacantes ejecutar scripts web o HTML arbitrarios mediante la inyección de una carga útil manipulada en el parámetro Add New de la sección New Buy.

Existe una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el parámetro "theme" de preview.php en PHPJabbers Callback Widget v1.0.

Existe una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el parámetro message de index.php en PHPJabbers Ticket Support Script v3.2.

Existe una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el parámetro "action" de index.php en PHPJabbers Make an Offer Widget v1.0.

PHPJabbers Fundraising Script v1.0 es vulnerable a secuencias de comandos en sitios cruzados (XSS) a través del parámetro "action" de index.php.

Existe una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el parámetro "action" de index.php en PHPJabbers Yacht Listing Script v1.0.

PHPJabbers Food Delivery Script v3.0 es vulnerable a inyección SQL en el parámetro "column" de index.php.

PHPJabbers Food Delivery Script 3.0 tiene una vulnerabilidad de inyección SQL (SQLi) en el parámetro "q" de index.php.

Se ha detectado una vulnerabilidad en SPA-Cart eCommerce CMS 1.9.0.3. El elemento afectado es una función desconocida del archivo /search del componente GET Parameter Handler. Esta manipulación del argumento filter[brandid] conduce a una inyección SQL. El ataque puede llevarse a cabo de forma remota. El exploit se ha…

Se ha detectado un fallo en SPA-Cart eCommerce CMS 1.9.0.3. El elemento afectado es una función desconocida del archivo /search. Esta manipulación del argumento filter[brandid]/filter[price] provoca una secuencias de comandos en sitios cruzados (XSS). El ataque puede llevarse a cabo de forma remota. Se ha publicado el…

Se ha detectado una vulnerabilidad en D-Link DAR-8000-10 hasta 20230809. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo /app/sys1.php. La manipulación del argumento cmd con la entrada id conduce a una inyección de comandos del sistema operativo. Es posible iniciar el ataque de forma remota.…