Vulnerabilidades

Se ha detectado un fallo en slackero phpwcms hasta la versión 1.9.49/1.12.3. Este problema afecta al procesamiento de algunos elementos no identificados del archivo include/inc_front/content/cnt23.article.inc.php del componente Extension Check. Esta manipulación del argumento POST_name provoca una carga sin…

Phproject anterior a 1.8.7 contiene una vulnerabilidad de falta de autorización a nivel de objeto en los endpoints de incidencias de la API REST (single_get, single_comments, single_comments_post) que permite a titulares de claves de API autenticados eludir el control de confidencialidad security.restrict_access, ya…

El plugin EthPress – Web3 Login para WordPress es vulnerable a omisión de autenticación en todas las versiones hasta la 2.3.5 incluida. Esto se debe a que la función verify_login() de app/Login.php carece de una sentencia return en la rama de fallo de verificación de firma: cuando Signature::verify2() informa de una…

CakePHP es un framework de desarrollo rápido para PHP. Antes de la 4.5.12, la 4.6.5, la 5.1.9, la 5.2.14 y la 5.3.7, FunctionsBuilder::cast, FunctionsBuilder::extract, FunctionsBuilder::datePart y FunctionsBuilder::dateAdd en src/Database/FunctionsBuilder.php aceptan valores dataType, part o unit controlados por el…

HP ha identificado y corregido varias vulnerabilidades notificadas externamente en HPLIP. Los hallazgos afectan a varios componentes de software que, en determinadas condiciones, podrían permitir la ejecución remota de código, la escalada de privilegios, la denegación de servicio, la divulgación de información o la…

phpSysInfo es un script PHP personalizable que muestra información del sistema. En las versiones anteriores a la 3.4.6, la comprobación de control de acceso PSI_ALLOWED de read_config.php confía en las cabeceras HTTP X-Forwarded-For y Client-IP controladas por el atacante antes que en REMOTE_ADDR. Un atacante remoto…

CakePHP es un framework de desarrollo rápido para PHP. Antes de las versiones 5.1.10, 5.2.15 y 5.3.7 en sus respectivas líneas de lanzamiento, FunctionsBuilder::jsonValue() con PostgresDriver es vulnerable a inyección SQL cuyo se suministran datos controlados por el usuario al parámetro jsonPath. Este problema está…

phpIPAM anterior a la versión 1.8.2 contiene una vulnerabilidad de omisión de autenticación en la API REST que permite a atacantes no autenticados obtener acceso completo a la API explotando un mecanismo inseguro de clave de caché de objetos. La caché se indexa solo por el valor de búsqueda sin incluir la columna…

Las entradas proporcionadas por un atacante a bccomp() podrían provocar una escritura fuera de límites con corrupción de la pila y del heap en las versiones de PHP de la 8.4.* antes de la 8.4.24 y de la 8.5.* antes de la 8.5.9.

El escape inadecuado de barras invertidas en parámetros proporcionados por un atacante permitiría una inyección SQL trivial en las versiones de PHP de la 8.2.* antes de la 8.2.33, de la 8.3.* antes de la 8.3.33, de la 8.4.* antes de la 8.4.24 y de la 8.5.* antes de la 8.5.9.

setup-php es una acción de GitHub para configurar PHP con extensiones, configuración de php.ini, controladores de cobertura y herramientas. Desde la 2.25.0 hasta antes de la 2.37.1, shivammathur/setup-php resuelve la versión de PHP a partir de archivos controlados por el repositorio como .php-version, composer.lock…

Determinadas impresoras HP DeskJet All-in-One pueden ser potencialmente vulnerables a una divulgación de información que permite a un atacante no autenticado acceder a información sensible a través de API expuestas.

Se ha descubierto que GROCERY-STORE-MANAGEMENT-SYSTEM-USING-PHP-AND-MYSQL-PHPMYADMIN v1.0 contiene una vulnerabilidad de inyección SQL en el parámetro scost de /grocery/search_products.php. Esta vulnerabilidad permite a los atacantes acceder a información confidencial de la base de datos mediante una sentencia SQL…

Filament es una colección de componentes full-stack para el desarrollo acelerado de Laravel. Desde la versión 3.0.0 hasta la 3.3.52, la 4.11.5 y la 5.6.5, cualquier esquema puede contener un campo de formulario para la carga de archivos, por lo que Filament aplica el rasgo WithFileUploads de Livewire al componente de…

PhpSpreadsheet es una biblioteca de PHP puro para leer y escribir archivos de hojas de cálculo. Antes de la versión 1.30.5, CVE-2026-34084 fue parcheado mediante la función auxiliar File::prohibitWrappers. Esta función llama a parse_url($filename, PHP_URL_SCHEME) y, a continuación, comprueba is_string($scheme) &&…

Las versiones del plugin WordPress Insert PHP anteriores a la 3.3.1 contienen una vulnerabilidad de inyección de código PHP que permite a atacantes no autenticados ejecutar código PHP arbitrario inyectando shortcodes maliciosos a través de la API REST de WordPress. Los atacantes pueden enviar solicitudes POST al…

Falco Solutions PHPPageBuilder v0.31.0 contiene una vulnerabilidad de carga de archivos sin restricciones en el módulo pagemanager/pagebuilder que permite a atacantes remotos cargar archivos arbitrarios y lograr la ejecución remota de código. La vulnerabilidad existe debido a la validación insuficiente de los tipos de…

phpMyFAQ anterior a la versión 4.1.2 contiene una vulnerabilidad de inyección SQL sin autenticación en los métodos BuiltinCaptcha::garbageCollector() y BuiltinCaptcha::saveCaptcha(), que interpolan cabeceras User-Agent sin sanear en consultas DELETE e INSERT. Los atacantes no autenticados pueden aprovechar el endpoint…

El complemento Custom css-js-php de WordPress hasta la versión 2.0.7 no sanea adecuadamente la entrada del usuario antes de utilizarla en una consulta SQL, y el resultado se pasa a eval(), lo que permite a usuarios no autenticados ejecutar código PHP arbitrario en el servidor.

phpVMS es una aplicación PHP para operar y simular una aerolínea. Antes de la versión 7.0.6, una vulnerabilidad crítica en phpVMS permitía el acceso no autenticado a una función de importación heredada. Este problema ha sido parcheado en la versión 7.0.6.

Vulnerabilidad de deserialización no segura en MixPHP Framework de la versión 2.x hasta la 2.2.17. El cliente sync-invoke (Connection.php:76) llama a unserialize() sobre datos recibidos en la respuesta del servidor, lo que permite la ejecución remota de código en el lado del cliente si este se conecta a un servidor…

Se ha descubierto que PHP-MYSQL-User-Login-System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro username en login.php.

La interfaz web en múltiples switches Omada no valida adecuadamente ciertas entradas externas, lo que puede llevar a acceso a memoria fuera de límites al procesar solicitudes manipuladas. Bajo condiciones específicas, esta vulnerabilidad puede resultar en ejecución de comandos no intencionada. Un atacante no…

Se ha identificado una vulnerabilidad en la interfaz de gestión basada en web de los switches AOS-CX que podría permitir potencialmente a un actor remoto no autenticado eludir los controles de autenticación existentes. En algunos casos, esto podría permitir restablecer la contraseña de administrador.

phpgurukul Student Management System 1.0 es vulnerable a inyección SQL en studentms/admin/search.php a través del parámetro searchdata.