Vulnerabilidades

BigProf Online Invoicing System (OIS) versiones hasta la versión 2.6, tiene una vulnerabilidad de tipo XSS que puede ser aprovechada para un secuestro de sesión. Un atacante puede explotar la vulnerabilidad de tipo XSS, recuperar la cookie de sesión de inicio de sesión del administrador y tomar el control de la cuenta…

Una vulnerabilidad en la interfaz web de Cisco Webex Event Center, Cisco Webex Meeting Center, Cisco Webex Support Center y Cisco Webex Training Center, podría permitir a un atacante remoto no autenticado adivinar los nombres de usuario de las cuentas. La vulnerabilidad es debido a la falta de protección CAPTCHA en…

Múltiples vulnerabilidades en Cisco Webex Network Recording Player para Microsoft Windows y Cisco Webex Player para Microsoft Windows, podrían permitir a un atacante ejecutar código arbitrario en un sistema afectado. Las vulnerabilidades se presentan debido a una comprobación insuficiente de ciertos elementos con una…

Múltiples vulnerabilidades en Cisco Webex Network Recording Player para Microsoft Windows y Cisco Webex Player para Microsoft Windows, podrían permitir a un atacante ejecutar código arbitrario en un sistema afectado. Las vulnerabilidades se presentan debido a una comprobación insuficiente de ciertos elementos con una…

Se presenta una vulnerabilidad de suplantación de identidad cuando Office Online no comprueba correctamente el origen en los manejadores de comunicaciones de origen cruzado, también se conoce como "Microsoft Office Online Spoofing Vulnerability". Este ID de CVE es diferente de CVE-2019-1445.

Se presenta una vulnerabilidad de divulgación de información cuando Microsoft Excel divulga inapropiadamente el contenido de su memoria, también se conoce como "Microsoft Excel Information Disclosure Vulnerability".

Se presenta una vulnerabilidad de suplantación de identidad cuando Office Online no comprueba correctamente el origen en los manejadores de comunicaciones de origen cruzado, también se conoce como "Microsoft Office Online Spoofing Vulnerability". Este ID de CVE es diferente de CVE-2019-1447.

Sourcecodester Online Grading System versión 1.0, es vulnerable a una inyección SQL no autenticada y puede permitir a atacantes remotos ejecutar comandos SQL arbitrarios por medio de la página de student, instructor, department, room, class o user (parámetro id o classid).

Sourcecodester Online Grading System versión 1.0 está afectado por una vulnerabilidad de tipo Cross Site Request Forgery debido a una falta de protección de CSRF. Esto podría conllevar a un atacante a engañar al administrador para que ejecute código arbitrario por medio de una página HTML diseñada, como es demostrado…

Jiangnan Online Judge (también se conoce como jnoj) versión 0.8.0, presenta un salto de directorio para la lectura de archivos por medio de la subcadena web/polygon/problem/viewfile?id=1&name=../.

Jiangnan Online Judge (también se conoce como jnoj) versión 0.8.0, presenta un salto de directorio para la eliminación de archivos por medio de la subcadena web/polygon/problem/deletefile?id=1&name=../.

Jiangnan Online Judge (también se conoce como jnoj) versión 0.8.0, tiene una vulnerabilidad de tipo XSS por medio del parámetro Problem[sample_input] en el archivo web/admin/problem/create o web/polygon/problem/update.

Jiangnan Online Judge (también se conoce como jnoj) versión 0.8.0, tiene una vulnerabilidad de tipo XSS por medio del parámetro Problem[description] en el archivo web/admin/problem/create o web/polygon/problem/update.

El archivo app\modules\polygon\controllers\ProblemController en Jiangnan Online Judge (también se conoce como jnoj) versión 0.8.0, permite la carga arbitraria de archivos, como es demostrado por el código PHP (con un nombre de archivo .php pero el tipo de contenido image/png) en el URI web/polygon/problem/tests.

Jiangnan Online Judge (también se conoce como jnoj) versión 0.8.0, tiene una vulnerabilidad de tipo XSS por medio del parámetro Problem[title] en el archivo web/polygon/problem/create o web/polygon/problem/update o web/admin/problem/create.

Se presenta una vulnerabilidad de ejecución de código remota en el software Microsoft Excel cuando el programa no puede manejar apropiadamente los objetos en la memoria, también se conoce como "Microsoft Excel Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2019-1327.

El plugin nex-forms-express-wp-form-builder versiones anteriores a 4.6.1 para WordPress, presenta una inyección SQL por medio del parámetro nex_forms_Id de wp-admin/admin.php?page=nex-forms-main.

El archivo delete_product.php en Online Store System versión v1.0, no comprueba para visualizar si un usuario es autenticado o tiene derechos administrativos, permitiendo la eliminación arbitraria del producto.

El archivo delete_file.php en Online Store System versión v1.0, no comprueba si un usuario posee derechos administrativos ni comprueba un salto de ruta.

Una vulnerabilidad en Online Store versión v1.0, los requerimientos del formulario de registro para el formato de correo electrónico de un miembro pueden ser omitidos mediante la publicación directamente en el archivo sent_register.php permitiendo que sean incluidos caracteres especiales y sea inyectada una carga útil…

Vulnerabilidad en Online Store versión v1.0, un problema de tipo XSS almacenado en la variable adidas_member_email en el archivo admin/user_view.php.

Vulnerabilidad en Online Store versión v1.0, un problema de tipo XSS almacenado en el archivo user_view.php donde la variable adidas_member_user no está saneada.

Prospecta Master Data Online (MDO), permite un ataque de tipo CSRF.

Una vulnerabilidad de inyección SQL en el método Terrasoft.Core.DB.Column.Const() en Terrasoft Bpm'online CRM-System SDK versión 7.13, permite a atacantes ejecutar comandos SQL arbitrarios por medio del parámetro value.

El plugin examapp versión 1.0 para WordPress, presenta inyección SQL por medio del parámetro id de wp-admin/admin.php?page=examapp_UserResult.