Vulnerabilidades

Una vulnerabilidad de seguridad ha sido detectada en zhuimengshaonian wisdom-education hasta la versión 1.0.4. Afectada es la función uploadFile del archivo src/main/java/com/education/core/controller/UploadController.java. Dicha manipulación del argumento File conduce a una carga sin restricciones. Es posible lanzar…

Una vulnerabilidad de seguridad ha sido detectada en zhuimengshaonian wisdom-education hasta la versión 1.0.4. Esta vulnerabilidad afecta a la función selectStudentExamInfoList del archivo src/main/java/com/education/api/controller/student/ExamInfoController.java. Dicha manipulación del argumento subjectId conduce a…

Tronclass, desarrollado por WisdomGarden, presenta una vulnerabilidad de referencia directa a objetos insegura (Insecure Direct object Reference), que permite a atacantes remotos con privilegios regulares modificar un parámetro específico para acceder a los archivos de otros usuarios.

Una vulnerabilidad en el control inadecuado del nombre de archivo para las declaraciones include/require en el programa PHP en la función de recuperación de información del curso de Wisdom Master Pro versiones 5.0 a 5.2 permite a atacantes remotos ejecutar comandos de sistema arbitrarios mediante la ejecución de un…

Una carga sin restricciones de archivos con una vulnerabilidad de tipo peligroso en la función de gestión de cursos de Wisdom Master Pro versiones 5.0 a 5.2 permite a usuarios autenticados remotos crear un archivo malicioso.

Una vulnerabilidad de autorización faltante en la función de recuperación de información del profesor de Wisdom Master Pro versiones 5.0 a 5.2 permite a atacantes remotos obtener datos parciales del usuario accediendo a la funcionalidad de la API.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Wisdomlogix Solutions Pvt. Ltd. Fonts Manager | Custom Fonts permite XSS reflejado. Este problema afecta a Fonts Manager | Custom Fonts: desde n/d hasta la versión 1.2.

ANCHOR de Global Wisdom Software es un producto integrado que se ejecuta en una máquina virtual de Windows. El sistema operativo Windows subyacente del producto contiene cuentas de servicio con privilegios elevados. Si estas cuentas utilizan contraseñas predeterminadas, los atacantes podrían iniciar sesión de forma…

Un problema en Plug n Play Camera com.wisdomcity.zwave 1.1.0 permite que un atacante remoto obtenga información confidencial a través del proceso de actualización del firmware.

La API de miniaturas de Tronclass de WisdomGarden carece de un control de acceso adecuado, lo que permite a atacantes remotos no autenticados obtener ciertos archivos específicos modificando la URL.

MetaGPT hasta 0.6.4 permite que la función QaEngineer ejecute código arbitrario porque RunCode.run_script() pasa metacaracteres de shell al subproceso.Popen.

La función especial de la aplicación NCSIST ManageEngine Mobile Device Manager (MDM) tiene una vulnerabilidad de path traversal. Un atacante remoto no autenticado puede aprovechar esta vulnerabilidad para omitir la autenticación y leer archivos arbitrarios del sistema.

WisdomGarden Tronclass presenta un control de acceso inadecuado al cargar archivos. Un atacante remoto autenticado con privilegios de usuario general puede aprovechar esta vulnerabilidad para acceder a archivos pertenecientes a otros usuarios modificando el ID del archivo dentro de la URL.

La aplicación WISDOM (también conocido como lvtu99.com.nescmxiaoniuniu) 2.1 para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado.