Vulnerabilidades

Cross site scripting (XSS): almacenado en el repositorio de GitHub thorsten/phpmyfaq antes de la versión 3.1.10.

Cross site scripting (XSS): almacenado en el repositorio de GitHub thorsten/phpmyfaq antes de la versión 3.1.10.

Cross site scripting (XSS): almacenado en el repositorio de GitHub thorsten/phpmyfaq antes de la versión 3.1.10.

Requisitos de contraseña débiles en el repositorio de GitHub thorsten/phpmyfaq antes de 3.1.10.

Cross site scripting (XSS): almacenado en el repositorio de GitHub thorsten/phpmyfaq antes de la versión 3.1.10.

Se encontró una vulnerabilidad en brandonfire miRNA_Database_by_PHP_MySql. Ha sido declarada crítica. Esta vulnerabilidad afecta a la función __construct/select_single_rna/count_rna del archivo inc/model.php. La manipulación conduce a la inyección de SQL. El parche se identifica como…

El complemento Launchpad para WordPress es vulnerable a cross-site scripting almacenado a través de varios de sus parámetros de configuración en versiones hasta la 1.0.13 incluida debido a una desinfección de entrada y un escape de salida insuficientes. Esto hace posible que atacantes autenticados, con permisos de…

Se ha encontrado una vulnerabilidad en jianlinwei cool-php-captcha hasta 0.2 y se ha clasificado como problemática. Esta vulnerabilidad afecta a un código desconocido del archivo example-form.php. La manipulación del argumento captcha con la entrada %3Cscript%3Ealert(1)%3C/script%3E conduce a cross-site scripting. El…

Una vulnerabilidad de cross-site scripting (XSS) en el componente /admin/article_category.php de DouPHP v1.7 20221118 permite a los atacantes ejecutar scripts web o HTML arbitrarios a través de un payload manipulado inyectado en el parámetro de descripción.

Una vulnerabilidad de cross-site scripting (XSS) en Student Study Center Management System V 1.0 permite a los atacantes ejecutar cross-site scripting web o HTML de su elección a través de un payload manipulado inyectado en el parámetro de nombre.

Una vulnerabilidad de cross-site scripting (XSS) en Doctor Appointment Management System v1.0.0 permite a los atacantes ejecutar scripts web o HTML de su elección a través de un payload inyectado en el parámetro ID del empleado.

Se descubrió que Doctor Appointment Management System v1.0.0 contenía una vulnerabilidad de cross-site scripting (XSS).

Se ha encontrado una vulnerabilidad en manikandan170890/php-form-builder-class y se ha clasificado como problemática. Se ve afectada por esta vulnerabilidad una función del archivo PFBC/Element/Textarea.php del componente Textarea Handler. La manipulación del argumento "value" deriva en un cross site scripting. El…

Se ha encontrado una vulnerabilidad en zerochplus y se ha clasificado como problemática. Esto afecta a la función PrintResList del archivo test/mordor/thread.res.pl. La manipulación conduce a cross-site scripting. Es posible iniciar el ataque de forma remota. El parche se llama…

Una verificación inadecuada de condiciones inusuales o excepcionales en la función de procesamiento de solicitudes HTTP del firmware Zyxel GS1920-24v2 anterior a V4.70(ABMH.8)C0, que podría permitir que un atacante no autenticado corrompa el contenido de la memoria y resulte en una condición de denegación de servicio…

Se ha encontrado una vulnerabilidad en Information Cards Module en simpleSAMLphp y ha sido clasificada como problemática. Este problema afecta algún procesamiento desconocido. La manipulación conduce a cross-site scripting. El ataque puede iniciarse de forma remota. La actualización a la versión 1.0 puede solucionar…

Una vulnerabilidad clasificada como problemática ha sido encontrada en viafintech Barzahlen Payment Module PHP SDK hasta 2.0.0. La función de verificación del archivo src/Webhook.php es afectada por la vulnerabilidad. La manipulación conduce a una discrepancia temporal observable. La complejidad de un ataque es…

Se encontró una vulnerabilidad en el repositorio slackero phpwcms de Github en sus versiones hasta la 1.9.26 y se clasificó como crítica. Una función desconocida es afectada por este problema. La manipulación del argumento $phpwcms['db_prepend'] conduce a la inyección de SQL. El ataque puede lanzarse de forma remota.…

Una vulnerabilidad ha sido encontrada en HPI-Information-Systems ProLOD y clasificada como crítica. Esta vulnerabilidad afecta a código desconocido. La manipulación del argumento this conduce a la inyección de SQL. El nombre del parche es 3f710905458d49c77530bd3cbcd8960457566b73. Se recomienda aplicar un parche para…

Se ha identificado una posible vulnerabilidad de seguridad en las series de conmutadores HPE OfficeConnect 1820 y 1850. La vulnerabilidad podría explotarse de forma remota para permitir el directory traversal de manera remota en la versión PT.02.17 y anteriores de la serie de conmutadores HPE OfficeConnect 1820, la…

Se ha identificado una posible vulnerabilidad de seguridad en los servidores HPE Superdome Flex y Superdome Flex 280. La vulnerabilidad podría explotarse para permitir la inyección local de datos no autorizados. HPE ha realizado las siguientes actualizaciones de software para resolver la vulnerabilidad en el firmware…

Se encontró una vulnerabilidad en slackero phpwcms hasta 1.9.26. Ha sido clasificada como problemática. Una parte desconocida del componente SVG File Handler afecta a una parte desconocida. La manipulación conduce a cross-site scripting. Es posible iniciar el ataque de forma remota. La actualización a la versión…

** NO SOPORTADO CUANDO SE ASIGNÓ ** Una vulnerabilidad clasificada como problemática ha sido encontrada en SimpleSAMLphp simplesamlphp-module-openid. Una función desconocida del archivo templates/consumer.php del componente OpenID Handler es afectada por esta vulnerabilidad. La manipulación del argumento AuthState…

Se encontró una vulnerabilidad en simple_php_link_shortener. Ha sido clasificada como crítica. Una función desconocida del archivo index.php es afectada por esta vulnerabilidad. La manipulación del argumento $link["id"] conduce a la inyección SQL. El nombre del parche es b26ac6480761635ed94ccb0222ba6b732de6e53f. Se…

php-mod/curl (un contenedor de la extensión PHP cURL) anterior a 2.3.2 permite XSS a través del parámetro clave post_file_path_upload.php y los datos POST en post_multidimensional.php.