Vulnerabilidades

Existe inyección SQL en Task Rabbit Clone 1.0 mediante el parámetro id en single_blog.php.

systemd-tmpfiles en systemd en versiones anteriores a la 237 intenta soportar cambios de propiedad/permisos en archivos con vínculos permanentes incluso aunque el sysctl fs.protected_hardlinks esté apagado. Esto permite que usuarios locales omitan las restricciones de acceso planeadas mediante vectores relacionados…

Soyket Chowdhury Vehicle Sales Management System, versión 2017-07-30, es vulnerable a múltiples inyecciones de SQL en los scripts login/vehicle.php, login/profile.php, login/Actions.php, login/manage_employee.php y login/sell.php. Esto conlleva la exposición de las credenciales de inicio de sesión del usuario, una…

Se ha encontrado una vulnerabilidad de Cross-Site Scripting (XSS) en Routers2 2.24 que afecta al parámetro GET "rtr" en una acción page=graph en cgi-bin/routers2.pl.

Existe inyección SQL en Flexible Poll 1.2 mediante el parámetro id en mobile_preview.php o index.php.

Existe inyección SQL en el componente Tumder (plataforma de juegos arcade) 2.1 para Joomla! mediante PATH_INFO en el URI category/.

Existe inyección SQL en Wchat Fully Responsive PHP AJAX Chat Script 1.5 mediante el campo de usuario login.php.

Existe inyección SQL en Facebook Style Php Ajax Chat Zechat 1.5 mediante el campo de usuario login.php.

Existe Cross-Site Request Forgery (CSRF) en RSVP Invitation Online 1.0 mediante function/account.php, tal y como se demuestra modificando la contraseña admin.

Existe inyección SQL en Classified Ads CMS Quickad 4.0 mediante los parámetros keywords, placeid, cat o subcat en el URI de listado.

Existe Cross-Site Request Forgery (CSRF) en Photography CMS 1.0 mediante clients/resources/ajax/ajax_new_admin.php, tal y como demuestra la adición de una cuenta admin.

Una vulnerabilidad de inyección SQL en RISE Ultimate Project Manager 1.9 permite que atacantes remotos ejecuten comandos SQL arbitrarios mediante el parámetro search en index.php/knowledge_base/get_article_suggestion/.

El plugin Wachipi WP Events Calendar 1.0 para WordPress tiene inyección SQL mediante el parámetro event_id en event.php.

pfSense, en sus versiones 2.4.1 y anteriores, es vulnerable a ataques de secuestro de clics en la página de error CSRF. Esto resulta en la ejecución con privilegios de código arbitrario. Consulte la primera URL de referencia para más detalles. Los créditos corresponden a Yorick Koster. OPNsense, una copia (fork) del…

Vanguard Marketplace Digital Products PHP 1.4 permite la subida de archivos arbitrarios mediante una acción "Add a new product" o "Add a product preview", lo que puede hacer que un archivo .php sea accesible bajo un URI uploads/.

Vanguard Marketplace Digital Products PHP 1.4 incluye inyección SQL mediante el parámetro PATH_INFO en el URI /p.

Paid To Read Script 2.0.5 tiene una vulnerabilidad de inyección SQL mediante el parámetro uid en admin/userview.php, el parámetro fnum en admin/viewemcamp.php o el parámetro fn en admin/viewvisitcamp.php.

Readymade Video Sharing Script 3.2 tiene una vulnerabilidad de inyección HTML mediante el parámetro comment en single-video-detail.php.

FS Lynda Clone 1.0 tiene una una vulnerabilidad de inyección SQL mediante el parámetro keywords en tutorial/.

Entrepreneur Dating Script 2.0.1 tiene una inyección SQL mediante los parámetros marital, gender, country o profileid en search_result.php.

Basic Job Site Script 2.0.5 tiene una inyección SQL mediante el parámetro keyword en /job.

Resume Clone Script 2.0.5 tiene una inyección SQL mediante el parámetro id en preview.php.

Advanced World Database 2.0.5 tiene una inyección SQL mediante los parámetros country o state en city.php; o el parámetro country en state.php.

Muslim Matrimonial Script 3.02 tiene una inyección SQL mediante el parámetro succid en success-story.php.

Groupon Clone Script 3.01 tiene una inyección SQL mediante el parámetro state_id en city_ajax.php.