Vulnerabilidades

Se ha encontrado una vulnerabilidad clasificada como crítica en code-projects Restaurant Reservation System 1.0. Se ve afectada una función desconocida del archivo /filter.php. La manipulación del argumento from/to provoca una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha hecho público y…

Se ha encontrado una vulnerabilidad clasificada como problemática en code-projects Blood Bank System 1.0. Esta vulnerabilidad afecta al código desconocido del archivo bbms.php. La manipulación del argumento fullname/age/bloodgroup/city/phno/gender como parte de String conduce a un ataque de cross site scripting. El…

Se encontró una vulnerabilidad en code-projects Restaurant Reservation System 1.0. Se la ha calificado como crítica. Este problema afecta a algunos procesos desconocidos del archivo index.php. La manipulación del argumento date conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha…

Se ha encontrado una vulnerabilidad en code-projects Student Record System 1.0. Se ha clasificado como crítica. Se ve afectada una función desconocida del archivo /pincode-verification.php. La manipulación del argumento pincode provoca una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha…

Se ha encontrado una vulnerabilidad en code-projects Student Record System 1.0 y se ha clasificado como crítica. Este problema afecta a algunos procesos desconocidos del archivo /marks.php. La manipulación del argumento coursename conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha…

Se ha encontrado una vulnerabilidad en code-projects Student Record System 1.0 y se ha clasificado como crítica. Esta vulnerabilidad afecta al código desconocido del archivo /course.php. La manipulación del argumento coursename conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit ha sido…

El complemento MC4WP: Mailchimp para WordPress es vulnerable a cross site scripting almacenado a través de la configuración de administrador en todas las versiones hasta la 4.9.16 incluida, debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite que atacantes autenticados, con permisos…

Plate es un conjunto de herramientas de JavaScript que facilita el desarrollo con Slate, un popular framework de trabajo para crear editores de texto. Una característica de larga data de Plate es la capacidad de agregar atributos DOM personalizados a cualquier elemento u hoja utilizando la propiedad `attributes`.…

En code-projects Blood Bank Management System 1.0 se ha detectado una vulnerabilidad clasificada como problemática. Afecta a una parte desconocida del componente Password Handler. La manipulación provoca el almacenamiento de texto plano en un archivo o en un disco. El ataque debe abordarse localmente.

Se ha encontrado una vulnerabilidad clasificada como problemática en Codezips Online Shopping Portal 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo insert-product.php. La manipulación del argumento productimage1/productimage2/productimage3 permite la carga sin restricciones. El ataque se…

Se ha encontrado una vulnerabilidad clasificada como crítica en Codezips Internal Marks Calculation 1.0. Se ve afectada una función desconocida del archivo index.php. La manipulación del argumento tid provoca una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha hecho público y puede…

Se ha encontrado una vulnerabilidad en code-projects Blood Bank Management System 1.0. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo /admin/login.php del componente Admin Login. La manipulación del argumento nombre de usuario/contraseña conduce a una inyección SQL. Es posible iniciar el…

Se ha encontrado una vulnerabilidad en code-projects Patient Record Management System 1.0 y se ha clasificado como crítica. Este problema afecta a algunas funciones desconocidas del archivo login.php. La manipulación del argumento username provoca una inyección SQL. El ataque puede ejecutarse de forma remota. El…

Se ha encontrado una vulnerabilidad clasificada como crítica en code-projects Crud Operation System 1.0. Se trata de una función desconocida del archivo updata.php. La manipulación del argumento sid provoca una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit ha sido divulgado al público y puede…

El complemento MC4WP: Mailchimp para WordPress es vulnerable a ataques de Cross-Site Scripting reflejado a través del parámetro 'email' cuando se utiliza un marcador de posición como {email} para el campo en las versiones 4.9.9 a 4.9.15 debido a una desinfección de entrada y un escape de salida insuficientes. Esto…

Las librerías de código fuente de Triangle Microworks TMW IEC 61850 Client anteriores a la versión 12.2.0 carecen de una comprobación del tamaño del búfer al procesar los mensajes recibidos. El desbordamiento del búfer resultante puede provocar un bloqueo, lo que da como resultado una denegación de servicio.

Se descubrió un problema en la extensión Powermail hasta la versión 12.4.0 para TYPO3. No se puede validar el parámetro de correo de createAction, lo que genera una referencia directa a objetos insegura (IDOR) en algunas configuraciones. Un atacante no autenticado puede usar esto para mostrar los datos enviados por el…

Este problema se solucionó mediante una mejor gestión del estado. Este problema se solucionó en iOS 17.7 y iPadOS 17.7, Xcode 16, visionOS 2, watchOS 11, macOS Sequoia 15, iOS 18 y iPadOS 18, tvOS 18. Una aplicación puede obtener acceso no autorizado a Bluetooth.

Este problema se solucionó habilitando el tiempo de ejecución reforzado. Este problema se solucionó en Xcode 16. Una aplicación malintencionada puede obtener acceso a los elementos de Keychain de un usuario.

Se solucionó un problema de privacidad eliminando datos confidenciales. Este problema se solucionó en Xcode 16. Un atacante podría determinar el ID de Apple del propietario del ordenador.

Se ha encontrado una vulnerabilidad en code-projects Crud Operation System 1.0. Se ha calificado como crítica. Este problema afecta a algunos procesos desconocidos del archivo savedata.php. La manipulación del argumento sname provoca una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha hecho…

El complemento Email Ofuscate Shortcode para WordPress es vulnerable a la ejecución de Cross-site Scripting Almacenado a través del código abreviado 'email-obfuscate' del complemento en todas las versiones hasta la 2.0 incluida, debido a una desinfección de entrada insuficiente y al escape de salida en los atributos…

El complemento Custom Post Limits para WordPress es vulnerable a la divulgación de la ruta completa en todas las versiones hasta la 4.4.1 incluida. Esto se debe a que el complemento utiliza bootstrap y deja los archivos de prueba con display_errors activado. Esto permite que atacantes no autenticados recuperen la ruta…

Las versiones 24.5, 23.6.8 y anteriores de Media Encoder se ven afectadas por una vulnerabilidad de lectura fuera de los límites que podría provocar la divulgación de memoria confidencial. Un atacante podría aprovechar esta vulnerabilidad para eludir mitigaciones como ASLR. La explotación de este problema requiere la…

Las versiones 24.5, 23.6.8 y anteriores de Media Encoder se ven afectadas por una vulnerabilidad de lectura fuera de los límites que podría provocar la divulgación de memoria confidencial. Un atacante podría aprovechar esta vulnerabilidad para eludir mitigaciones como ASLR. La explotación de este problema requiere la…