Vulnerabilidades

CakePHP es un framework de desarrollo rápido para PHP. Antes de la 4.5.12, la 4.6.5, la 5.1.9, la 5.2.14 y la 5.3.7, FunctionsBuilder::cast, FunctionsBuilder::extract, FunctionsBuilder::datePart y FunctionsBuilder::dateAdd en src/Database/FunctionsBuilder.php aceptan valores dataType, part o unit controlados por el…

CakePHP es un framework de desarrollo rápido para PHP. Antes de las versiones 5.1.10, 5.2.15 y 5.3.7 en sus respectivas líneas de lanzamiento, FunctionsBuilder::jsonValue() con PostgresDriver es vulnerable a inyección SQL cuyo se suministran datos controlados por el usuario al parámetro jsonPath. Este problema está…

phpIPAM anterior a la versión 1.8.2 contiene una vulnerabilidad de omisión de autenticación en la API REST que permite a atacantes no autenticados obtener acceso completo a la API explotando un mecanismo inseguro de clave de caché de objetos. La caché se indexa solo por el valor de búsqueda sin incluir la columna…

setup-php es una acción de GitHub para configurar PHP con extensiones, configuración de php.ini, controladores de cobertura y herramientas. Desde la 2.25.0 hasta antes de la 2.37.1, shivammathur/setup-php resuelve la versión de PHP a partir de archivos controlados por el repositorio como .php-version, composer.lock…

PhpSpreadsheet es una biblioteca de PHP puro para leer y escribir archivos de hojas de cálculo. Antes de la versión 1.30.5, CVE-2026-34084 fue parcheado mediante la función auxiliar File::prohibitWrappers. Esta función llama a parse_url($filename, PHP_URL_SCHEME) y, a continuación, comprueba is_string($scheme) &&…

Las versiones del plugin WordPress Insert PHP anteriores a la 3.3.1 contienen una vulnerabilidad de inyección de código PHP que permite a atacantes no autenticados ejecutar código PHP arbitrario inyectando shortcodes maliciosos a través de la API REST de WordPress. Los atacantes pueden enviar solicitudes POST al…

phpMyFAQ anterior a la versión 4.1.2 contiene una vulnerabilidad de inyección SQL sin autenticación en los métodos BuiltinCaptcha::garbageCollector() y BuiltinCaptcha::saveCaptcha(), que interpolan cabeceras User-Agent sin sanear en consultas DELETE e INSERT. Los atacantes no autenticados pueden aprovechar el endpoint…

phpVMS es una aplicación PHP para operar y simular una aerolínea. Antes de la versión 7.0.6, una vulnerabilidad crítica en phpVMS permitía el acceso no autenticado a una función de importación heredada. Este problema ha sido parcheado en la versión 7.0.6.

Se ha descubierto que PHP-MYSQL-User-Login-System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro username en login.php.

Se ha identificado una vulnerabilidad en la interfaz de gestión basada en web de los switches AOS-CX que podría permitir potencialmente a un actor remoto no autenticado eludir los controles de autenticación existentes. En algunos casos, esto podría permitir restablecer la contraseña de administrador.

Vulnerabilidad de carga de archivos en machsol machpanel 8.0.32 permite al atacante obtener una webshell.

Existe un problema de ejecución remota de código en HPE OneView.

La función read del archivo thinkphp\library\think\template\driver\File.php en ThinkPHP 5.0.24 contiene una vulnerabilidad de ejecución remota de código.

La versión 0.8 de PhpTax contiene una vulnerabilidad de ejecución remota de código en drawimage.php. El parámetro GET de pfilez se pasa de forma insegura a la función exec() sin depuración. Un atacante remoto puede inyectar comandos de shell arbitrarios, lo que provoca la ejecución de código en el contexto del…

PHP-Charts v1.0 contiene una vulnerabilidad de ejecución de código PHP en wizard/url.php, donde los nombres de parámetros GET proporcionados por el usuario se pasan directamente a eval() sin depurar. Un atacante remoto puede explotar esta vulnerabilidad creando una solicitud que inyecte código PHP arbitrario, lo que…

MapTiler Tileserver-php v2.0 es vulnerable a ataques de Cross-Site Scripting (XSS). El parámetro GET "layer" se refleja en un mensaje de error sin codificación HTML. Esto genera XSS y permite que un atacante no autenticado ejecute código HTML o JavaScript arbitrario en el navegador de la víctima.

Una puerta trasera en las versiones 2016 a 2018 de PHPStudy permite a atacantes remotos no autenticados ejecutar código PHP arbitrario en las instalaciones afectadas. La puerta trasera detecta payloads PHP codificadas en base64 en el encabezado HTTP Accept-Charset de las solicitudes entrantes, las decodifica y las…

Un problema en CloudClassroom PHP Project v.1.0 permite que un atacante remoto ejecute código arbitrario a través del envío de contraseñas en texto sin formato.

CloudClassroom-PHP-Project v.1.0 es vulnerable a la inyección SQL en loginlinkadmin.php, lo que permite a atacantes no autenticados eludir la autenticación y obtener acceso administrativo. La aplicación no depura correctamente las entradas del usuario antes de construir consultas SQL, lo que permite a un atacante…

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en WPFactory Custom CSS, JS & PHP permite la inclusión remota de código. Este problema afecta a CSS, JS y PHP personalizados desde la versión n/d hasta la 2.4.1.

Una vulnerabilidad de inyección SQL en la función pjActionGetUser de PHPJabbers Cinema Booking System v2.0 permite a los atacantes manipular las consultas de la base de datos a través del parámetro de columna. La explotación de esta falla puede dar lugar a la divulgación no autorizada de información, la escalada de…

Existe una vulnerabilidad de cross-site scripting (XSS) almacenado en PHPJabbers Cinema Booking System v2.0 debido a una entrada no desinfectada en los campos de carga de archivos (event_img, seat_maps) y en las configuraciones de número de asiento (number[new_X] en pjActionCreate). Los atacantes pueden inyectar…

Se encontró una vulnerabilidad de inyección SQL en /admin/index.php en phpgurukul Online Nurse Hiring System v1.0, que permite a atacantes remotos ejecutar comandos SQL arbitrarios para obtener acceso no autorizado a la base de datos a través del parámetro de nombre de usuario.

Una vulnerabilidad de deserialización en Thinkphp v6.1.3 a v8.0.4 permite a los atacantes ejecutar código arbitrario.

El complemento Web Directory Free para WordPress anterior a la versión 1.7.3 no valida un parámetro antes de usarlo en un include(), lo que podría generar problemas de inclusión de archivos locales.