Vulnerabilidades

Se ha detectado una vulnerabilidad clasificada como problemática en OFCMS 1.1.3. Se trata de una función desconocida. La manipulación conduce a cross-site request forgery. Es posible lanzar el ataque de forma remota. El exploit se ha hecho público y puede utilizarse.

El complemento Booking Package para WordPress es vulnerable a Cross-Site Scripting Reflejado a través del parámetro localizado en todas las versiones hasta 1.6.72 incluida, debido a una depuración de entrada insuficiente y al escape de salida. Esto hace posible que los atacantes no autenticados inyecten una web…

ZOO-Project es una plataforma de procesamiento de código abierto, publicada bajo la licencia MIT/X11. Una vulnerabilidad en la implementación de WPS (Web Processing Service) del proyecto ZOO permite el acceso no autorizado a archivos fuera del directorio previsto a través de path traversal. En concreto, el servicio…

El tema CarSpot – Dealership Wordpress Classified Theme para WordPress es vulnerable a la escalada de privilegios a través de la adquisición de la cuenta en todas las versiones hasta 2.4.3 incluida. Esto se debe al complemento que no valida correctamente un token antes de actualizar la contraseña de un usuario. Esto…

Se ha encontrado una vulnerabilidad en code-projects Real Estate Property Management System 1.0. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo /ajax_city.php. La manipulación del argumento CityName provoca una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha…

Se ha encontrado una vulnerabilidad en code-projects Real Estate Property Management System 1.0 y se ha clasificado como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /Admin/CustomerReport.php. La manipulación del argumento city conduce a una inyección SQL. El ataque se puede lanzar…

Se ha encontrado una vulnerabilidad clasificada como problemática en GNU elfutils 0.192. Este problema afecta a la función gelf_getsymshndx del archivo strip.c del componente eu-strip. La manipulación provoca una denegación de servicio. El ataque debe abordarse localmente. El exploit se ha hecho público y puede…

Se ha encontrado una vulnerabilidad clasificada como problemática en GNU elfutils 0.192. Esta vulnerabilidad afecta a la función elf_strptr en la librería /libelf/elf_strptr.c del componente eu-strip. La manipulación provoca una denegación de servicio. Es posible lanzar el ataque en el host local. La complejidad de un…

Se ha encontrado una vulnerabilidad en GNU elfutils 0.192. Se ha declarado como crítica. Esta vulnerabilidad afecta a la función dump_data_section/print_string_section del archivo readelf.c del componente eu-readelf. La manipulación del argumento z/x provoca un desbordamiento del búfer. El ataque debe realizarse de…

Se ha encontrado una vulnerabilidad en GNU elfutils 0.192 y se ha clasificado como problemática. Esta vulnerabilidad afecta a la función handle_dynamic_symtab del archivo readelf.c del componente eu-read. La manipulación provoca la desreferenciación de puntero nulo. Es necesario atacar de forma local. La…

Se ha encontrado una vulnerabilidad clasificada como crítica en GNU elfutils 0.192. Afecta a la función process_symtab del archivo readelf.c del componente eu-readelf. La manipulación del argumento D/a provoca un desbordamiento del búfer. Para abordar este ataque se requiere acceso local. El exploit ha sido divulgado…

Se ha encontrado una vulnerabilidad en GNU elfutils 0.192 y se ha clasificado como crítica. Esta vulnerabilidad afecta a la función __libdw_thread_tail en la librería libdw_alloc.c del componente eu-readelf. La manipulación del argumento w provoca una corrupción de la memoria. El ataque puede iniciarse de forma…

El complemento WP Project Manager – Task, team, and project management plugin featuring kanban board and Gantt diagrams for WordPress es vulnerable a la inyección SQL basada en tiempo a través del parámetro 'orderby' en todas las versiones hasta la 2.6.17 incluida, debido a un escape insuficiente en el parámetro…

El complemento WP Project Manager – Task, team, and project management plugin featuring kanban board and Gantt diagrams for WordPress es vulnerable a la pérdida no autorizada de datos debido a una verificación de capacidad faltante en el endpoint '/pm/v2/settings/notice' en todas las versiones hasta la 2.6.17…

Se encontró una vulnerabilidad de inyección SQL en /shopping/track-orders.php en PHPGurukul Online Shopping Portal v2.1, que permite a atacantes remotos ejecutar código arbitrario a través del parámetro de solicitud POST orderid.

La vulnerabilidad de Directory Traversal en FeMiner wms v.1.0 permite a un atacante remoto obtener información confidencial a través del componente databak.php.

La vulnerabilidad de inyección SQL en FeMiner wms wms 1.0 permite a un atacante remoto obtener información confidencial a través de los parámetros date1, date2, id.

Vulnerabilidad de inyección SQL en FeMiner wms wms 1.0 permite a un atacante remoto obtener información confidencial a través del parámetro "itemid".

La vulnerabilidad de inyección SQL en FeMiner wms 1.0 permite a un atacante remoto obtener información confidencial a través del componente inquire_inout_item.php.

app/Model/Attribute.php en MISP anterior a 2.4.198 ignora una ACL durante una búsqueda de atributos de GUI.

Mojave Inverter utiliza el método GET para información confidencial.

Un atacante puede modificar la URL para descubrir información confidencial sobre la red objetivo.

Un atacante puede inyectar comandos a través de solicitudes de publicación especialmente manipuladas.

Se ha encontrado una vulnerabilidad clasificada como crítica en 1000 Projects Attendance Tracking Management System 1.0. Afecta a una parte desconocida del archivo /admin/chart1.php. La manipulación del argumento course_id provoca una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit ha sido…

Se ha encontrado una vulnerabilidad clasificada como crítica en code-projects Police FIR Record Management System 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del componente Delete Record Handler. La manipulación provoca un desbordamiento del búfer basado en la pila. Es necesario atacar de forma…