Vulnerabilidades

Se ha encontrado una vulnerabilidad en code-projects Crud Operation System 1.0. Se ha calificado como crítica. Este problema afecta a algunos procesos desconocidos del archivo savedata.php. La manipulación del argumento sname provoca una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha hecho…

Se ha encontrado una vulnerabilidad en AutoCMS 5.4. Se ha clasificado como problemática. Afecta a una parte desconocida del archivo /admin/robot.php. La manipulación de la barra lateral de argumentos provoca ataques de Cross-site Scripting. Es posible iniciar el ataque de forma remota. El exploit se ha hecho público y…

BT: HCI: adv_ext_report Descarte incorrecto en adv_ext_report

BT: Clásico: acceso SDP OOB en get_att_search_list

BT:Classic: Faltan varias comprobaciones de longitud de beneficio

BT: Entrada de usuario no verificada en bap_broadcast_assistant

BT: Faltan comprobaciones de longitud de net_buf en rfcomm_handle_data

BT: Vulnerabilidad del host del procedimiento de cifrado

El complemento WP Editor para WordPress es vulnerable a la deserialización de entradas no confiables a través del parámetro 'current_theme_root' en versiones hasta la 1.2.9 incluida. Esto hace posible que atacantes autenticados con privilegios administrativos llamen a archivos usando un contenedor PHAR que…

Se ha encontrado una vulnerabilidad en code-projects Crud Operation System 1.0. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo /updatedata.php. La manipulación del argumento sid provoca una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha hecho público y puede…

El complemento MM-Breaking News de WordPress hasta la versión 0.7.9 no escapa al parámetro $_SERVER['REQUEST_URI'] antes de mostrarlo nuevamente en un atributo, lo que podría generar cross site scripting reflejado en navegadores web antiguos.

El complemento MM-Breaking News para WordPress hasta la versión 0.7.9 no tiene verificación CSRF en algunos lugares y le falta saneamiento y escape, lo que podría permitir a los atacantes hacer que el administrador que haya iniciado sesión agregue payloads XSS almacenado a través de un ataque CSRF.

Se ha encontrado una vulnerabilidad clasificada como crítica en code-projects Inventory Management 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /model/viewProduct.php del componente Products Table Page. La manipulación del argumento id conduce a una inyección SQL. El ataque puede…

Send es una librería para transmitir archivos desde el sistema de archivos como una respuesta http. Send pasa la entrada de usuario no confiable a SendStream.redirect(), que ejecuta código no confiable. Este problema se solucionó en send 0.19.0.

Se encontró una vulnerabilidad de desbordamiento de búfer en el montón en el controlador OpenPGP de libopensc. Un dispositivo USB o una tarjeta inteligente creados con respuestas maliciosas a las APDU durante el proceso de inscripción de la tarjeta mediante la herramienta `pkcs15-init` pueden generar derechos fuera de…

Se descubrió que AutoCMS v5.4 contenía una vulnerabilidad de inyección SQL a través del parámetro de la barra lateral en /admin/robot.php.

Se descubrió que AutoCMS v5.4 contiene una vulnerabilidad de inyección de código PHP a través del parámetro txtsite_url en /admin/site_add.php. Esta vulnerabilidad permite a los atacantes ejecutar código PHP arbitrario mediante la inyección de un valor creado.

Se ha encontrado una vulnerabilidad clasificada como problemática en code-projects Inventory Management 1.0. Esta vulnerabilidad afecta al código desconocido del archivo /view/registration.php del componente Registration Form. La manipulación con la entrada provoca ataques de cross site scripting. El ataque puede…

Joplin es una aplicación de código abierto y gratuita para tomar notas y realizar tareas pendientes. Joplin no tiene en cuenta que un "<" seguido de un carácter que no sea una letra no se considerará HTML. Por lo tanto, es posible realizar un XSS colocando una etiqueta "ilegal" dentro de otra etiqueta.

El complemento Snapshot Backup WordPress hasta la versión 2.1.1 no tiene verificación CSRF en algunos lugares y le falta saneamiento y escape, lo que podría permitir a los atacantes hacer que el administrador que haya iniciado sesión agregue payloads XSS almacenados a través de un ataque CSRF.

El complemento AZIndex de WordPress hasta la versión 0.8.1 no tiene comprobaciones CSRF en algunos lugares, lo que podría permitir a los atacantes hacer que el administrador que haya iniciado sesión elimine índices arbitrarios a través de un ataque CSRF.

El complemento AZIndex de WordPress hasta la versión 0.8.1 no tiene verificación CSRF en algunos lugares y le falta desinfección y escape, lo que podría permitir a los atacantes hacer que el administrador que haya iniciado sesión agregue payloads XSS almacenados a través de un ataque CSRF.

Se ha detectado una vulnerabilidad clasificada como crítica en Mini-Tmall hasta el 20240901. La función prizeMapper.select del archivo tmall/admin/order/1/1 está afectada. La manipulación del argumento orderBy provoca una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit ha sido divulgado al…

Se ha encontrado una vulnerabilidad, que se ha clasificado como crítica, en itsourcecode Payroll Management System 1.0. Este problema afecta a algunos procesos desconocidos del archivo /ajax.php?action=delete_deductions. La manipulación del argumento id provoca una inyección SQL. El ataque puede iniciarse de forma…

Se ha encontrado una vulnerabilidad clasificada como problemática en code-projects Online Shop Store 1.0. Esta vulnerabilidad afecta al código desconocido del archivo /settings.php. La manipulación del argumento error provoca ataques de cross site scripting. El ataque puede iniciarse de forma remota. El exploit ha…