Vulnerabilidades

phpPgAdmin 7.14.4 y versiones anteriores son vulnerables a la sanitización de datos que no son de confianza, lo que puede provocar la ejecución remota de código porque los datos controlados por el usuario se pasan directamente a la función PHP 'unserialize()' en varios lugares. Un ejemplo es la funcionalidad para…

Vulnerabilidad de inyección SQL en el Exam Form Submission en PHP con Código Fuente v.1.0 permite a un atacante remoto escalar privilegios a través del parámetro val-username en /index.php.

Vulnerabilidad de inyección SQL en Super Store Finder PHP Script v.3.6 permite a un atacante remoto ejecutar código arbitrario a través de un payload manipulado en el parámetro de nombre de usuario.

Existe un problema de omisión de autenticación remota en algunas API de OneView.

En PHPJabbers Cleaning Business Software 1.0, no hay cifrado en las contraseñas de los usuarios, permitiendo a un atacante obtener acceso a todas las cuentas de usuario.

Se ha descubierto que Zoo Management System v1.0 contiene múltiples vulnerabilidades de inyección SQL en la página de inicio de sesión del administrador a través de los campos de nombre de usuario y contraseña.

Existe un problema de omisión de autenticación remota en una API de OneView.

Una vulnerabilidad de corrupción de memoria en ArubaOS-Switch podría provocar la ejecución remota de código no autenticado al recibir paquetes especialmente manipulados. La explotación exitosa de esta vulnerabilidad da como resultado la capacidad de ejecutar código arbitrario como usuario privilegiado en el sistema…

Se produce una enumeración de usuarios en PHPJabbers Make an Offer Widget v1.0. Este problema aparece durante la recuperación de contraseña, donde una diferencia en los mensajes podría permitir a un atacante determinar si el usuario es válido o no, lo que posibilita un ataque de fuerza bruta contra usuarios válidos.

Se detecta una enumeración de usuarios en PHPJabbers Ticket Support Script v3.2. Este problema se produce durante la recuperación de contraseñas, donde una diferencia en los mensajes podría permitir a un atacante determinar si el usuario es válido o no, lo que posibilita un ataque de fuerza bruta con usuarios válidos.

Se detecta una enumeración de usuarios en PHPJabbers Event Booking Calendar v4.0. Este problema se produce durante la recuperación de contraseñas, donde una diferencia en los mensajes podría permitir a un atacante determinar si el usuario es válido o no, lo que posibilita un ataque de fuerza bruta con usuarios válidos.

Se ha detectado una enumeración de usuarios en PHP Jabbers Car Rental Script v3.0. Este problema se produce durante la recuperación de contraseñas, donde una diferencia en los mensajes podría permitir a un atacante determinar si el usuario es válido o no, lo que posibilita un ataque de fuerza bruta con usuarios…

Se ha detectado una enumeración de usuarios en PHPJabbers Taxi Booking Script v2.0. Este problema se produce durante la recuperación de contraseñas, donde una diferencia en los mensajes podría permitir a un atacante determinar si el usuario es válido o no, lo que posibilita un ataque de fuerza bruta contra usuarios…

Se ha detectado una enumeración de usuarios en PHPJabbers Fundraising Script v1.0. Este problema se produce durante la recuperación de contraseña, donde una diferencia en los mensajes podría permitir a un atacante determinar si el usuario es válido o no, lo que posibilita un ataque de fuerza bruta contra usuarios…

Se ha detectado una enumeración de usuarios en PHPJabbers Yacht Listing Script v2.0. Este problema se produce durante la recuperación de contraseña, donde una diferencia en los mensajes podría permitir a un atacante determinar si el usuario es válido o no, lo que posibilita un ataque de fuerza bruta contra usuarios…

Se detecta una enumeración de usuarios en PHP Jabbers Hotel Booking System v4.0. Este problema se produce durante la recuperación de contraseña, donde una diferencia en los mensajes podría permitir a un atacante determinar si el usuario es válido o no, lo que posibilita un ataque de fuerza bruta contra usuarios…

Se encuentra una enumeración de usuarios en PHP Jabbers Restaurant Booking Script v3.0. Este problema se produce durante la recuperación de contraseña, donde una diferencia en los mensajes podría permitir a un atacante determinar si el usuario es válido o no, lo que posibilita un ataque de fuerza bruta con usuarios…

Se ha detectado una enumeración de usuarios en PHPJabbers Document Creator v1.0. Este problema se produce durante la recuperación de contraseñas, donde una diferencia en los mensajes podría permitir a un atacante determinar si el usuario es válido o no, lo que posibilita un ataque de fuerza bruta contra usuarios…

Se ha detectado una enumeración de usuarios en PHPJabbers Food Delivery Script v3.1. Este problema se produce durante la recuperación de contraseña, donde una diferencia en los mensajes podría permitir a un atacante determinar si el usuario es válido o no, lo que posibilita un ataque de fuerza bruta con usuarios…

Se ha detectado una enumeración de usuarios en PHPJabbers Callback Widget v1.0. Este problema se produce durante la recuperación de contraseñas: una diferencia en los mensajes podría permitir a un atacante determinar si un usuario es válido o no, lo que posibilita un ataque de fuerza bruta con usuarios válidos.

PHPJabbers Food Delivery Script v3.0 es vulnerable a inyección SQL en el parámetro "column" de index.php.

PHPJabbers Food Delivery Script 3.0 tiene una vulnerabilidad de inyección SQL (SQLi) en el parámetro "q" de index.php.

En PHP versión 8.0.* antes de 8.0.30, 8.1.* antes de 8.1.22, y 8.2.* antes de 8.2.8, al cargar el archivo phar, mientras se leen las entradas del directorio PHAR, una comprobación de longitud insuficiente puede conducir a un desbordamiento del búfer de pila, llevando potencialmente a corrupción de memoria o RCE.

Existe una vulnerabilidad de inyección SQL (SQLi) en el parámetro "column" de index.php en PHPJabbers Document Creator v1.0.

Una vulnerabilidad de carga de archivos en PHPJabbers Ticket Support Script v3.2 permite a atacantes ejecutar código arbitrario cargando un archivo manipulado.