Vulnerabilidades

Cross-Site Scripting (XSS) Reflejados en el repositorio de GitHub thorsten/phpmyfaq antes de 3.1.9.

Authentication bypass vulnerability in multiple Buffalo network devices allows a network-adjacent attacker to bypass authentication and access the device. The affected products/versions are as follows: WCR-300 firmware Ver. 1.87 and earlier, WHR-HP-G300N firmware Ver. 2.00 and earlier, WHR-HP-GN firmware Ver. 1.87 and…

Una vulnerabilidad de funcionalidad oculta en múltiples dispositivos de red de Buffalo permite que un atacante adyacente a la red con privilegios administrativos ejecute un comando arbitrario del sistema operativo. Los productos/versiones afectados son los siguientes: WCR-300 firmware Ver. 1.87 y anteriores, versión…

Una vulnerabilidad de uso de credenciales codificadas en múltiples dispositivos de red de Buffalo permite que un atacante adyacente a la red altere los ajustes de configuración del dispositivo. Los productos/versiones afectados son los siguientes: WZR-300HP firmware Ver. 2.00 y anteriores, versión del firmware…

Se descubrió que AutoTaxi Stand Management System v1.0 contiene una vulnerabilidad de Cross-Site Scripting (XSS) a través del componente search.php.

Thinkphp 5.1.41 y 5.0.24 tiene un error de lógica de código que provoca la carga del archivo getshell.

Se descubrió que D-Link DHP-W310AV 3.10EU contiene una vulnerabilidad de inyección de comandos a través de la función System Checks.

Los permisos inseguros en el paquete Chocolatey PHP v8.1.12 y versiones anteriores otorgan a todos los usuarios del grupo Usuarios autenticados privilegios de escritura para la subcarpeta C:\tools\php81 y todos los archivos ubicados en esa carpeta.

PHPGurukul Blood Donor Management System 1.0 no restringe adecuadamente el acceso a admin/dashboard.php, lo que permite a los atacantes acceder a todos los datos de los usuarios, eliminarlos, agregar y administrar grupos sanguíneos y enviar informes.

Vulnerabilidad de inyección SQL en la función get_user en login_manager.php en rizalafani cms-php v1.

Una vulnerabilidad en el software NetBatch-Plus permite el acceso no autorizado a la aplicación. HPE ha proporcionado un workaround. Consulte el boletín de seguridad de HPE HPESBNS04388 para obtener más detalles.

Phpgurukul Blood Donor Management System 1.0 permite Cross Site Scripting mediante la función Agregar nombre de grupo sanguíneo.

Vulnerabilidad de control de acceso roto autenticada (con permisos de suscriptores o superiores) en el complemento Plugin para Google Reviews en WordPress en versiones <= 2.2.2.

Una vulnerabilidad fue encontrada en phpservermon y clasificada como problemática. La función setUserLoggedIn del archivo src/psm/Service/User.php es afectada por la vulnerabilidad. La manipulación conduce al uso de un algoritmo predecible en un generador de números aleatorios. El exploit ha sido divulgado al público…

Una vulnerabilidad fue encontrada en phpservermon y clasificada como problemática. Esto afecta a la función generatePasswordResetToken del archivo src/psm/Service/User.php. La manipulación conduce al uso de un algoritmo predecible en un generador de números aleatorios. El exploit ha sido divulgado al público y puede…

En versiones de PHP anteriores a 7.4.33, 8.0.25 y 8.2.12, cuando se usa la función imageloadfont() en la extensión gd, es posible proporcionar un archivo de fuente especialmente manipulado, como si la fuente cargada se usa con imagechar() función, se utilizará la lectura fuera del búfer asignado. Esto puede provocar…

Una vulnerabilidad ha sido encontrada en Pingkon HMS-PHP y clasificada como crítica. Una función desconocida del archivo /admin/admin.php del componente Data Pump Metadata es afectada por esta vulnerabilidad. La manipulación del argumento uname/pass conduce a la inyección de SQL. Es posible lanzar el ataque de forma…

Se encontró una vulnerabilidad en Pingkon HMS-PHP. Ha sido calificado como crítico. Este problema afecta un procesamiento desconocido del archivo admin/adminlogin.php. La manipulación del argumento uname/pass conduce a la inyección de SQL. El ataque puede iniciarse de forma remota. El exploit ha sido divulgado al…

El controlador de Windows del panel táctil ELAN Miniport anterior a 24.21.51.2, tal como se usa en hardware de PC de varios fabricantes, permite a los usuarios locales provocar una falla del sistema enviando una determinada solicitud IOCTL, porque esa solicitud se maneja dos veces.

Una vulnerabilidad ha sido encontrada en phpipam y clasificada como problemática. Una función desconocida del archivo app/admin/import-export/import-load-data.php del componente Import Preview Handler es afectada por esta vulnerabilidad. La manipulación conduce a Cross-Site Scripting (XSS). El ataque se puede lanzar…

phpCAS es una librería de autenticación que permite que las aplicaciones PHP autentiquen fácilmente a los usuarios a través del servidor Central Authentication Service (CAS). La librería phpCAS utiliza encabezados HTTP para determinar la URL del servicio utilizada para validar tickets. Esto permite a un atacante…

La aplicación era vulnerable a ataques de Server-Side Request Forgery (SSRF), lo que permitía que el servidor de backend interactuara con endpoints inesperados, incluidos potencialmente servicios internos y locales, lo que provocaba ataques en otros sistemas posteriores.

La aplicación era vulnerable a una divulgación de información autenticada, lo que permitía a los administradores ver contraseñas de usuario sin vector de inicialización, lo que podría comprometer las contraseñas en texto plano a través de ataques fuera de línea.

Se identificó que la aplicación tenía una inyección CSV en la funcionalidad de exportación de datos, lo que permitía incrustar código malicioso en los datos exportados y luego activarlos en los visores de datos exportados.

La aplicación era vulnerable a una fijación de sesión que podría usarse para secuestrar cuentas.