Vulnerabilidades

Se ha encontrado una vulnerabilidad en SourceCodester Student Result Management System 1.0. Afecta a una parte desconocida del archivo script/academic/core/new_announcement.php del componente Announcement Module. La manipulación del argumento title/announcement provoca secuencias de comandos en sitios cruzados (XSS).…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados') en ThemeREX Group ThemeREX Addons trx_addons que permite XSS almacenado.Este problema afecta a ThemeREX Addons: desde n/a hasta 2.46.0.

Vulnerabilidad de falsificación de peticiones del lado del servidor (SSRF) en ThemeREX Group ThemeREX Addons trx_addons que permite la falsificación de peticiones del lado del servidor.Este problema afecta a ThemeREX Addons: desde n/a hasta 2.46.0.

Vulnerabilidad de excepción no capturada y gestión incorrecta de condiciones excepcionales en los bindings de NodeJS de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el problema.

Vulnerabilidad de complejidad ineficiente de expresiones regulares y complejidad algorítmica ineficiente en los bindings de Lua de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el problema.

Vulnerabilidad de recursión no controlada y asignación de recursos sin límites ni restricciones en los bindings de Erlang de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el problema.

Vulnerabilidad de complejidad algorítmica ineficiente en los bindings de PHP de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el problema.

Vulnerabilidad de falta de liberación de memoria tras su vida útil efectiva en los bindings de c++ de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el problema.

Vulnerabilidad de asignación de recursos sin límites ni restricciones en los bindings de dart de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el problema.

Vulnerabilidad de excepción no capturada, validación incorrecta de la cantidad especificada en la entrada y modificación controlada incorrectamente de atributos del prototipo de objetos ('contaminación de prototipos', prototype pollution) en los bindings de nodejs de Apache Thrift. Este problema afecta a Apache…

Vulnerabilidad de asignación de recursos sin límites ni restricciones en los bindings de PHP de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el problema.

Vulnerabilidad de gestión incorrecta de datos altamente comprimidos (amplificación de datos) en los bindings de Go de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el problema.

Vulnerabilidad de gestión incorrecta de datos altamente comprimidos (amplificación de datos), llamada a función con argumentos especificados incorrectamente y validación incorrecta de la cantidad especificada en la entrada en los bindings de py de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la…

Vulnerabilidad de uso de recurso no inicializado y devolución de un código de estado incorrecto en el servidor WebSocket de C++ de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el problema.

Vulnerabilidad de excepción no capturada, gestión incorrecta de condiciones excepcionales y cierre incorrecto de recursos en thrift.server.nonblocking.TNonblockingServer de D de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que…

Vulnerabilidad de desreferencia de puntero nulo en los bindings de PHP de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el problema.

Vulnerabilidad de excepción no capturada, bucle con condición de salida inalcanzable ('bucle infinito') y subdesbordamiento de enteros (ajuste circular) en los bindings del lenguaje D de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión…

Vulnerabilidad de modificación controlada incorrectamente de atributos del prototipo de objetos ('contaminación de prototipos', prototype pollution) en todos los bindings de JS de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0 y…

Vulnerabilidad de bucle con condición de salida inalcanzable ('bucle infinito') y modificación controlada incorrectamente de atributos del prototipo de objetos ('contaminación de prototipos', prototype pollution) en los bindings de NodeJS de Apache Thrift con TJSONProtocol. Este problema afecta a Apache Thrift:…

Validación incorrecta de certificados con discrepancia de host en las bibliotecas de C++ y D de Apache Thrift. Ambas bibliotecas instalan un gestor de acceso predeterminado para los sockets cliente (TSSLSocketFactory lo hace en C++ y la propiedad accessManager lo hace en D) que compara el certificado del par con el…

Vulnerabilidad de validación incorrecta de certificados y devolución de un código de estado incorrecto en los bindings de python de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el problema.

Vulnerabilidad de validación incorrecta de certificados e inicialización de un recurso con un valor predeterminado inseguro en los bindings de perl de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el problema.

Vulnerabilidad de subdesbordamiento de enteros (ajuste circular) y escritura fuera de límites en THeaderTransport de C++ de 32 bits de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el problema.

Vulnerabilidad de asignación de memoria con un valor de tamaño excesivo y asignación de recursos sin límites ni restricciones en los bindings de los lenguajes Go, netstd, OCaml, Erlang, JavaME, Rust, C++, Java, Kotlin y D de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a…

Vulnerabilidad de asignación de recursos sin límites ni restricciones en TSaslNonblockingServer de Java de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el problema.