Vulnerabilidades

Un problema de control de acceso en /Admin/dashboard.php del Record Management System usando CodeIgniter v1.0 permite a los atacantes acceder y modificar los datos del usuario.

Se descubrió que la versión 1.23.0 de Background CMS contiene una vulnerabilidad de Cross-Site Scripting (XSS) almacenadas a través del contenido de la página.

Amasty Blog 2.10.3 es vulnerable a Cross Site Scripting (XSS) mediante la funcionalidad de dejar comentarios.

Una vulnerabilidad en OPTILINK OP-XT71000N Versión de hardware: V2.2, Versión de firmware: OP_V3.3.1-191028 permite a un atacante remoto no autenticado realizar un ataque de Cross-Site Request Forgery (CSRF) para restablecer la ONU a los valores predeterminados de fábrica a través de '/mgm_dev_reset.asp.' Restablecer…

Una vulnerabilidad en OPTILINK OP-XT71000N Versión de hardware: V2.2, Versión de firmware: OP_V3.3.1-191028 permite a un atacante cargar archivos arbitrarios a través de " /mgm_dev_upgrade.asp " que puede "eliminar todos los archivos por Denegación de Servicio (DoS) (usando 'rm -rf *.*' en el código), conexión inversa…

Una vulnerabilidad en Optilink OP-XT71000N Versión de hardware: V2.2, Versión de firmware: OP_V3.3.1-191028 permite a un atacante remoto no autenticado realizar un ataque de Cross-Site Request Forgery (CSRF) para cambiar la contraseña de "WLAN SSID" a través de " wlwpa.asp".

Una vulnerabilidad en OPTILINK OP-XT71000N Versión de hardware: V2.2, Versión de firmware: OP_V3.3.1-191028 permite a un atacante remoto no autenticado realizar un ataque de Cross-Site Request Forgery (CSRF) para provocar una Denegación de Servicio (DoS) Reiniciando el router a través de " /mgm_dev_reboot.asp."

Una vulnerabilidad en OPTILINK OP-XT71000N Versión de hardware: V2.2, Versión de firmware: OP_V3.3.1-191028 permite a un atacante remoto no autenticado realizar un ataque de Cross-Site Request Forgery (CSRF) para "Enable or Disable Ports" y "Change port number" a " /rmtacc.asp ".

Una vulnerabilidad encontrada en OPTILINK OP-XT71000N Versión de hardware: V2.2, Versión de firmware: OP_V3.3.1-191028 permite a un atacante remoto no autenticado realizar un ataque de Cross-Site Request Forgery (CSRF) a hombres en el medio agregando Nuevas Rutas en RoutingConfiguration en " /routing.asp ".

Una vulnerabilidad encontrada en OPTILINK OP-XT71000N Versión de hardware: V2.2, Versión de firmware: OP_V3.3.1-191028 permite a un atacante remoto no autenticado realizar un ataque de Cross-Site Request Forgery (CSRF) para agregar una regla de tipo de control de tráfico de red.

La ejecución remota de código no autenticado en OPTILINK OP-XT71000N, Versión de hardware: V2.2 ocurre cuando el atacante pasa comandos arbitrarios con DIRECCIÓN IP usando " | " para ejecutar comandos en " /diag_tracert_admin.asp " en el parámetro "PingTest" que conduce a ejecución de comandos.

Una vulnerabilidad en OPTILINK OP-XT71000N Versión de hardware: V2.2, Versión de firmware: OP_V3.3.1-191028 permite a un atacante remoto no autenticado realizar un ataque de Cross-Site Request Forgery (CSRF) para habilitar el modo syslog a través de ' /mgm_log_cfg.asp. ' El sistema comienza a registrar eventos, el…

Un atacante remoto puede realizar un ataque de Cross-Site Request Forgery (CSRF) en OPTILINK OP-XT71000N Versión de hardware: V2.2, Versión de firmware: OP_V3.3.1-191028. La vulnerabilidad se debe a protecciones CSRF insuficientes para "mgm_config_file.asp", debido a que el atacante puede crear un "formulario csrf"…

OPTILINK OP-XT71000N V2.2 es vulnerable a la ejecución remota de código. El problema ocurre cuando el atacante envía un código arbitrario en "/diag_ping_admin.asp" a la interfaz "PingTest" que conduce a la EJECUCIÓN DEL COMANDO. Un atacante puede activar con éxito el COMANDO y comprometer todo el sistema.

Existe una vulnerabilidad de inyección SQL en ZTE MF286R. Debido a una validación insuficiente de los parámetros de entrada de la interfaz de la agenda telefónica, un atacante autenticado podría utilizar la vulnerabilidad para ejecutar una inyección SQL arbitraria.

Una vulnerabilidad de Cross-Site Scripting (XSS) en Record Management System que utiliza CodeIgniter 1.0 permite a los atacantes ejecutar scripts o HTML arbitrarios a través de un payload manipulado inyectado en la página Agregar asunto.

La versión v1.0.1 del sitio web KLiK SocialMedia es vulnerable a la inyección SQL a través de perfil.php.

Se descubrió que la versión 1.23.0 de Background CMS contiene una vulnerabilidad de Cross-Site Scripting (XSS) Almacenado a través de 'Comment.'.

Se descubrió que la versión 1.23.0 de Background CMS contenía una vulnerabilidad de Cross-Site Scripting (XSS) almacenada a través del contenido 'Card'.

La vulnerabilidad de Use After Free en el kernel de Linux permite la escalada de privilegios. Una actualización incorrecta del recuento de referencias en io_uring conduce a un use-after-free y escalada de privilegios locales. Cuando se invocó io_msg_ring con un archivo fijo, llamó a io_fput_file(), lo que disminuyó…

Una vulnerabilidad de Cross-Site Scripting (XSS) en Beekeeper Studio v3.6.6 permite a los atacantes ejecutar scripts web o HTML de su elección a través de un payload manipulado e inyectado en el contenedor modal de error.

Se descubrió que la versión 1.23.0 de Backdrop CMS contiene una vulnerabilidad de Cross-Site Scripting (XSS) almacenadas a través del contenido de la publicación.

Una vulnerabilidad en "/admin/wlmultipleap.asp" de optilink OP-XT71000N versión: V2.2 podría permitir que un atacante remoto no autenticado lleve a cabo un ataque de Cross-Site Request Forgery(CSRF) para crear múltiples BSSID de WLAN.

Se descubrió que la aplicación Sourcecodester Event Registration v1.0 contiene múltiples vulnerabilidades de inyección de CSV a través de los campos Nombre, Contacto y Comentarios. Estas vulnerabilidades permiten a los atacantes ejecutar código arbitrario a través de un archivo Excel manipulado.

Se descubrió que la aplicación de almacenamiento de contraseñas Sourcecodester en PHP/OOP y MySQL 1.0 contiene múltiples vulnerabilidades de cross-site scripting (XSS) a través de los parámetros Nombre, Nombre de usuario, Descripción y Característica del sitio.