Vulnerabilidades

Mitiga un potencial problema de fuga de información en ArcSight Logger, en versiones anteriores a la 6.7.

Mitiga un problema de salto de directorio en ArcSight Logger, en versiones anteriores a la 6.7.

Mitiga un problema de análisis de entidades externas XML en ArcSight Logger, en versiones anteriores a la 6.7.

Mitiga un problema de XSS persistente/reflejado en ArcSight Logger, en versiones anteriores a la 6.7.

Mitiga un potencial problema de ejecución remota de código en ArcSight Logger, en versiones anteriores a la 6.7.

PHPCMS, desde la versión 9.6.x hasta la 9.6.3, tiene XSS mediante el campo mailbox (también conocido como E-mail) en la pantalla de información personal.

Vulnerabilidad Cross-Site Scripting (XSS) en la librería PHP League CommonMark, en versiones anteriores a la 0.18.3, permite que los atacantes remotos inserten enlaces inseguros en HTML mediante el uso de entidades HTML doblemente cifradas que no se escapan correctamente durante el renderizado. Esta vulnerabilidad es…

SynTP.sys en los controladores de Synaptics Touchpad, en versiones anteriores al 06/06/2018, permite que los usuarios locales obtengan información sensible sobre las direcciones de memoria liberadas.

Se ha descubierto una inyección SQL en PHPSHE 1.7 en include/plugin/payment/alipay/pay.php con el parámetro id. La vulnerabilidad no necesita autenticación.

Se ha descubierto un problema de XEE (XML External Entity) en PHPSHE 1.7, que puede emplearse para leer cualquier archivo en el sistema o escanear la red interna sin autenticación. Esto ocurre debido a la llamada a wechat_getxml en include/plugin/payment/wechat/notify_url.php.

** EN DISPUTA ** Se ha detectado un fallo en PHP, en las versiones 7.x anteriores a la 7.1.27 y en las 7.3.x anteriores a la 7.3.3. phar_tar_writeheaders_int tiene un desbordamiento de búfer mediante un valor de enlace largo. NOTA: el fabricante indica que el valor de enlace se utiliza solamente cuando un archivo…

Se ha detectado un problema en JTBC(PHP) en su versión 3.0.1.8. Su módulo de gestión de caché tiene fallos. Un archivo arbitrario terminado en "inc.php" puede borrarse mediante una subcadena en console/cache/manage.php?type=actionaction=batchbatch=deleteids=../.

Se ha detectado un fallo en el componente EXIF en PHP, en versiones anteriores a la 7.1.27, en las 7.2.x anteriores a la 7.2.16 y en las 7.3.x anteriores a la 7.3.3. Hay una lectura no inicializada en exif_process_IFD_in_TIFF.

Se ha detectado un fallo en el componente EXIF en PHP, en versiones anteriores a la 7.1.27, en las 7.2.x anteriores a la 7.2.16 y en las 7.3.x anteriores a la 7.3.3. Hay una lectura inválida en exif_process_SOFn.

Se ha detectado un fallo en el componente EXIF en PHP, en versiones anteriores a la 7.1.27, en las 7.2.x anteriores a la 7.2.16 y en las 7.3.x anteriores a la 7.3.3. Hay una lectura no inicializada en exif_process_IFD_in_MAKERNOTE debido a la mala gestión de la variable data_len.

Se ha detectado un fallo en el componente EXIF en PHP, en versiones anteriores a la 7.1.27, en las 7.2.x anteriores a la 7.2.16 y en las 7.3.x anteriores a la 7.3.3. Hay una lectura no inicializada en exif_process_IFD_in_MAKERNOTE debido a la mala gestión de maker_note->offset relationship en value_len.

Se ha detectado un fallo en PHP en versiones anteriores a la 7.1.27, en las 7.2.x anteriores a la 7.2.16 y en las 7.3.x anteriores a la 7.3.3. Debido a la manera en la que "rename()" se implementa en los sistemas de archivos es posible que el archivo que se está renombrado esté brevemente disponible con los permisos…

Se ha descubierto un problema en PHPMyWind 5.5. El parámetro method de la página data/api/oauth/connect.php tiene una vulnerabilidad de Cross-Site Scripting (XSS) reflejado.

Se ha descubierto un problema en PHPMyWind 5.5. El parámetro username de la página /install/index.php tiene una vulnerabilidad de Cross-Site Scripting (XSS) persistente, tal y como queda demostrado con admin/login.php.

Se ha descubierto un problema en HYBBS hasta el 08/03/2016. Hay una vulnerabilidad de Cross-Site Scripting (XSS) mediante un título "article"de artículo en post.html.

PHPSHE, en su versión 1.7, permite inyección SQL en module/index/cart.php pintuan_id en index.php.

Hay Cross-Site Request Forgery (CSRF) en ZZZCMS zzzphp V1.6.1 mediante una petición en /admin015/save.php?act=editfile. Permite la inyección de código PHP proporcionando un nombre de archivo en el parámetro "file" y el contenido del mismo en el parámetro "filetext".

ThinkPHP, en versiones anteriores a la 3.2.4, tal y como se emplea en Open Source BMS v1.1.1 y otros productos, permite la ejecución remota de comandos mediante public//?s=index/\think\app/invokefunctionfunction=call_user_func_arrayvars[0]=systemvars[1][]=, seguido por el comando.

PHP Scripts Mall PHP Appointment Booking Script 3.0.3 permite la inyección de HTML en un perfil de usuario.

PHP Scripts Mall Online Food Ordering Script 1.0 tiene Cross-Site Request Forgery (CSRF) en my-account.php.