Vulnerabilidades

Una vulnerabilidad de carga de archivos arbitrarios en laravel-admin v1.8.19 permite a los atacantes ejecutar código arbitrario a través de un archivo PHP manipulado.

Tenda AC500 V2.0.1.9(1307) es vulnerable a un desbordamiento de búfer en la función fromAddressNat a través de los parámetros entrys y mitInterface.

Se ha descubierto que Art Gallery Management System Project in PHP 1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro pid en la página de un único producto.

El plugin Registration Forms para WordPress, en versiones anteriores a la 3.8.2.3, no valida correctamente la URL de redirección al iniciar y cerrar sesión, lo que provoca una vulnerabilidad de redirección abierta (Open Redirect).

El plugin de WordPress ShortPixel Adaptive Images anterior a la versión 3.6.3 no sanitiza ni escapa un parámetro antes de devolverlo en la página, lo que provoca una secuencia de comandos en sitios cruzados (XSS) reflejada que podría utilizarse contra cualquier usuario con privilegios elevados, como un administrador

Los dispositivos ABUS TVIP 20000-21150 permiten a atacantes remotos ejecutar código arbitrario mediante metacaracteres de shell en el campo ap de /cgi-bin/mft/wireless_mft.

En el kernel de Linux 6.0.8, se produce una lectura fuera de límites en ntfs_attr_find en fs/ntfs/attrib.c.

El firmware iKVM de ASUS ASMB8 hasta la versión 1.14.51 permite a atacantes remotos ejecutar código arbitrario mediante SNMP para crear extensiones, como se demostró con snmpset para NET-SNMP-EXTEND-MIB con /bin/sh para la ejecución de comandos.

ZoneMinder es una aplicación de software libre y de código abierto para circuito cerrado de televisión en Linux que admite cámaras IP, USB y analógicas. Las versiones anteriores a la 1.36.33 y a la 1.37.33 contienen una inyección de comandos del sistema operativo a través de daemonControl() en…

ZoneMinder es una aplicación de software de circuito cerrado de televisión de código abierto y gratuita para Linux que admite cámaras IP, USB y analógicas. Las versiones anteriores a 1.36.33 y 1.37.33 son vulnerables a la ejecución remota de código no autenticado mediante autorización faltante. No hay verificación de…

pdf_info 0.5.3 es vulnerable a ejecución de comandos porque el código Ruby utiliza comillas invertidas (backticks) en lugar de Open3.

El plugin BuddyForms para WordPress, en versiones anteriores a la 2.7.8, se veía afectado por un problema de deserialización insegura sin autenticación. Un atacante no autenticado podría aprovechar este problema para invocar archivos mediante un wrapper PHAR que deserializará los datos y llamará a objetos PHP…

Se ha detectado que Judging Management System 1.0 contiene una vulnerabilidad de carga arbitraria de archivos a través del componente edit_organizer.php.

Los dispositivos Aztech WMB250AC Mesh Routers con firmware versión 016 2020 gestionan incorrectamente las sesiones, lo que permite a atacantes remotos eludir la autenticación en circunstancias oportunistas y ejecutar comandos arbitrarios con privilegios de administrador aprovechando un inicio de sesión existente en el…

El firmware 016 de 2020 de los routers en malla Aztech WMB250AC es vulnerable a la manipulación de tipos en PHP (PHP Type Juggling) en el archivo /var/www/login.php, lo que permite a los atacantes obtener privilegios escalados solo cuando se cumplen condiciones específicas relativas a la contraseña con hash de una…

Un salto de ruta en setup.php en OpenEMR anterior a 7.0.0 permite a usuarios remotos no autenticados leer archivos arbitrarios al controlar una conexión a un servidor MySQL controlado por un atacante.

Sequelize es una herramienta ORM para Node.js. En las versiones anteriores a la 6.19.1 existe un fallo de inyección SQL relacionado con los reemplazos. Los parámetros que se pasan mediante reemplazos no se escapan correctamente, lo que puede dar lugar a una inyección SQL arbitraria en función de las consultas…

Se ha detectado una vulnerabilidad en SourceCodester Music Gallery Site 1.0. Se ha calificado como crítica. Este problema afecta a un procesamiento desconocido del archivo Users.php del componente POST Request Handler. La manipulación provoca un control de acceso inadecuado. El ataque puede iniciarse de forma remota.…

Se ha detectado una vulnerabilidad en SourceCodester Music Gallery Site 1.0. Se ha declarado como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo Master.php del componente GET Request Handler. La manipulación del argumento id conduce a una inyección SQL. El ataque puede iniciarse de forma…

Se ha detectado una vulnerabilidad en SourceCodester Music Gallery Site 1.0. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo view_music_details.php del componente GET Request Handler. La manipulación del argumento id conduce a una inyección SQL. Es posible iniciar el ataque de forma remota.…

Se ha descubierto que Cellinx NVT v1.0.6.002b contiene una vulnerabilidad de divulgación de archivos locales a través del componente /cgi-bin/GetFileContent.cgi.

Salto de ruta en el repositorio de GitHub de flatpressblog/flatpress anterior a 1.3

GeoServer es un servidor de software de código abierto escrito en Java que permite a los usuarios compartir y editar datos geoespaciales. GeoServer incluye soporte para el lenguaje de expresión de filtro OGC y el lenguaje de consulta común (CQL) de OGC como parte de los protocolos Web Feature Service (WFS) y Web Map…

Se ha detectado una vulnerabilidad, clasificada como problemática, en SourceCodester Best POS Management System 1.0. Este problema afecta a la función save_settings del archivo index.php?page=site_settings del componente Image Handler. La manipulación del argumento img con la entrada ../../shell.php provoca una carga…

El plugin Japanized For WooCommerce para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) reflejado a través del parámetro 'tab' en las versiones hasta la 2.5.4 incluida, debido a una sanitización de entrada y un escapado de salida insuficientes. Esto hace posible que atacantes no autenticados…