Vulnerabilidades

Una entrada no saneada en el campo "template name" de la función Workflow Template de SQLView KRIS se renderiza en atributos "onclick" del panel principal sin un saneamiento adecuado del lado del servidor, lo que permite a un atacante con acceso administrativo inyectar y almacenar scripts maliciosos que se ejecutan en…

Joomla! Componente EkRishta 2.10 contiene una vulnerabilidad de inyección SQL basada en errores que permite a atacantes no autenticados ejecutar consultas SQL arbitrarias inyectando código malicioso en el parámetro de nombre de usuario. Los atacantes pueden enviar solicitudes POST al punto final de inicio de sesión…

La extensión EkRishta 2.10 para Joomla! contiene vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) persistentes e inyección SQL que permiten a los atacantes inyectar código malicioso a través de campos de perfil y parámetros POST. Los atacantes pueden inyectar cargas útiles de script en campos de…

Vulnerabilidad de inyección SQL en krishanmuraiji SMS v.1.0, en /studentms/admin/edit-class-detail.php mediante el parámetro GET editid. Un atacante puede provocar retrasos controlados usando SLEEP() de SQL para inferir el contenido de la base de datos. Una explotación exitosa puede dar lugar al compromiso completo de…

El plugin Add Multiple Marker para WordPress es vulnerable a la modificación no autorizada de datos debido a una comprobación de capacidad faltante en las funciones addmultiplemarker_reset_map() y amm_save_map_api() en todas las versiones hasta la 1.2, inclusive. Esto hace posible que atacantes no autenticados…

Se encontró una vulnerabilidad clasificada como crítica en krishna9772 Pharmacy Management System hasta a2efc8442931ec9308f3b4cf4778e5701153f4e5. Se ve afectada una función desconocida del archivo amount_upd.php. La manipulación del argumento med_name/med_cat/ex_date provoca una inyección SQL. El ataque puede…

La vulnerabilidad de falta de autorización en Marian Kanev Cab fare calculator permite XSS almacenado. Este problema afecta a la calculadora de tarifas de taxis: desde n/a hasta 1.1.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Jay Krishnan G JK Html To Pdf permite XSS almacenado. Este problema afecta a JK Html To Pdf: desde n/a hasta 1.0.0.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Amarjeet Amar permite la omisión de la autenticación. Este problema afecta a gap-hub-user-role: desde n/a hasta 3.4.1.

El complemento Contact Form 7 Email Add para WordPress es vulnerable a la inclusión de archivos locales en todas las versiones hasta la 1.9 incluida, a través de la función cf7_email_add_on_add_admin_template(). Esto permite que atacantes autenticados, con acceso de nivel de colaborador o superior, incluyan y ejecuten…

Se descubrió que el commit de Pharmacy Management System a2efc8 contenía una vulnerabilidad de inyección SQL a través del parámetro invoice_number en vista preview.php.

Se descubrió que el commit de Pharmacy Management System a2efc8 contenía una vulnerabilidad de inyección SQL a través del parámetro invoice_number en sales_report.php.

msgpackr es una implementación rápida de MessagePack NodeJS/JavaScript. Antes de la versión 1.10.1, al decodificar mensajes MessagePack proporcionados por el usuario, los usuarios podían activar hilos atascados creando mensajes que mantuvieran el decodificador atascado en un bucle. La solución está disponible en…

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en el complemento Bala Krishna, Sergey Yakovlev Category SEO Meta Tags en versiones <= 2.5.

Vulnerabilidad de Coss-Site Scripting (XSS) autenticada (con permisos de admin o superiores) almacenada en el complemento Bala Krishna, Sergey Yakovlev Category SEO Meta Tags en versiones <= 2.5.

Una vulnerabilidad de Cross-Site Scripting (XSS) Autenticada Almacenada (admin+) en el plugin Exifography en versiones anteriores, e incluyendo, la 1.3.1.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Add Multiple Marker de KrishaWeb en las versiones <= 1.2.

Vulnerabilidad de CSRF en users_maint.html en KrisonAV CMS anterior a 3.0.2 permite a atacantes remotos secuestrar la autenticación de administradores para solicitudes que crean cuentas de usuarios a través de un solicitud manipulada.

Vulnerabilidad de XSS en services/get_article.php en KrisonAV CMS anterior a 3.0.2 permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro content.

Vulnerabilidad Cross-site scripting (XSS) en el modulo Display Suite v7.x-1.x anterior a v7.x-1.7 y v7.x-2.x anterior a v7.x-2.3 para Drupal permite a usuarios remotos autenticados con cierta permisos para inyectar secuencias de comandos web o HTML a través de una etiqueta del paquete entidad.

El módulo de copia Bundle v7.x-1.x antes de v7.x-1.1 para Drupal no comprueba el permiso de uso de PHP para la configuración ('use PHP for settings') cuando importa una configuración, lo que permite ejecutar código PHP de su elección a usuarios remotos autenticados con determinados permisos a través de vectores no…

El módulo CK Comment Reference v5.x anteriores a v5.x-1.2 y v6.x anteriores a v6.x-1.3, un módulo para Drupal, permite a atacantes remotos eludir las restricciones de acceso implementadas y leer comentarios al usar el autocompletado.

Múltiples vulnerabilidades sin especificar en el módulo Node para Drupal con un impacto y vectores de ataque desconocidos.

Múltiples vulnerabilidades de inyección CRLF en (1) xmms-thing 1.0, (2) XMMS Remote Control Script 1.07, (3) Disrok 1.0, (4) a2x 0.0.1, (5) Another xmms-info script 1.0, (6) XChat-XMMS 0.8.1, y otras secuencias de comandos no especificadas para XChat permite a atacantes remotos con la intervención del usuario ejecutar…

Vulnerabilidad de escalado de directorio en startdown.php en Flyspray ME 1.0.1 (com_flyspray) componente para Mambo, permite a atacantes remotos leer ficheros de su elección mediante .. (punto punto) en el parámetro file.