Vulnerabilidades

Existe inyección SQL en PHP Scripts Mall School Management Script 3.0.4 mediante los campos Username y Password en parents/Parent_module/parent_login.php.

Existe inyección SQL en el componente OS Property Real Estate 3.12.7 para Joomla! mediante los parámetros cooling_system1, heating_system1 o laundry.

Desbordamiento de búfer en APNGDis 2.8 y anteriores permite que atacantes remotos provoquen una denegación de servicio (DoS) y la posible ejecución de código arbitrario mediante una imagen manipulada que contiene un descriptor de tamaño de imagen malformado en el fragmento IHDR.

Desbordamiento de búfer en APNGDis 2.8 y anteriores permite que atacantes remotos provoquen una denegación de servicio (DoS) y la posible ejecución de código arbitrario mediante una imagen manipulada que contiene un descriptor de tamaño de fragmento malformado.

Existe inyección SQL en el componente Project Log 1.5.3 para Joomla! mediante el parámetro search.

Existe inyección SQL en el componente SquadManagement 1.0.3 para Joomla! mediante el parámetro id.

Existe inyección SQL en el componente Google Map Landkarten hasta la versión 4.2.3 para Joomla! mediante los parámetros cid o id en una acción layout=form_markers o el parámetro map en una acción layout=default.

Existe inyección SQL en el componente Realpin hasta la versión 1.5.04 para Joomla! mediante el parámetro pinboard.

Existe inyección SQL en el componente Aist hasta la versión 2.0 para Joomla! mediante el parámetro id en una petición view=showvacancy.

Existe inyección SQL en el componente Staff Master hasta la versión 1.0 RC 1 para Joomla! mediante el parámetro name en una petición view=staff.

Existe inyección SQL en el componente AllVideos Reloaded 1.2.x para Joomla! mediante el parámetro divid.

Existe inyección SQL en el componente Pinterest Clone Social Pinboard 2.0 para Joomla! mediante los parámetros pin_id o user_id en una acción task=getlikeinfo action, el parámetro ends en una acción view=gift, el parámetro category en una acción view=home, el parámetro uid en una acción view=pindisplay, el parámetro…

Existe inyección SQL en el componente JquickContact 1.3.2.2.1 para Joomla! mediante una petición task=refreshsid=.

En systemd en versiones anteriores a la 234, existe una condición de carrera entre las unidades .mount y .automount, de forma que las peticiones automount del kernel podrían no ser ofrecidas por systemd. Esto resulta en que el kernel retiene el mountpoint y cualquier proceso que intente emplear este mount se…

PHP Scripts Mall Multi Language Olx Clone Script 2.0.6 tiene XSS mediante el campo Leave Comment.

Existe fuga de información en el componente jLike 1.0 para Joomla! mediante una petición task=getUserByCommentId.

Existe inyección SQL en el componente JSP Tickets 1.1 para Joomla! mediante el parámetro ticketcode en una acción ticketlist edit o el parámetro id en una acción statuslist (o prioritylist) edit.

Existe inyección SQL en el componente Zh BaiduMap 3.0.0.1 para Joomla! mediante el parámetro id en una petición tPlacemarkDetails, getPlacemarkHoverText, getPathHoverText o getPathDetails.

Existe inyección SQL en el componente Zh YandexMap 6.2.1.0 para Joomla! mediante el parámetro id en una petición task=getPlacemarkDetails.

Existe inyección SQL en el componente Zh GoogleMap 8.4.0.0 para Joomla! mediante el parámetro id en una petición getPlacemarkDetails, getPlacemarkHoverText, getPathHoverText o getPathDetails.

La interfaz de gestión remota en Claymore Dual Miner, en versiones 10.5 y anteriores, es vulnerable a una cadena de formato sin autenticar. Esto permite que atacantes remotos lean memoria o provoquen una denegación de servicio (DoS).

htdocs/setup/index.php en Eventum, en versiones anteriores a la 2.3.5, permite que atacantes remotos inyecten y ejecuten código PHP arbitrario mediante el parámetro hostname.

Eventum, en versiones anteriores a la 2.3.5 permite que atacantes remotos reinstalen la aplicación mediante una petición directa en /setup/index.php.

Existe inyección SQL en Multilanguage Real Estate MLM Script hasta la versión 3.0 mediante el parámetro srch en /product-list.php.

Existe inyección SQL en Task Rabbit Clone 1.0 mediante el parámetro id en single_blog.php.