Vulnerabilidades

The undertow client is not checking the server identity presented by the server certificate in https connections. This is a compulsory step (at least it should be performed by default) in https and in http/2. I would add it to any TLS client protocol.

A vulnerability was found in SourceCodester Yoga Class Registration System 1.0. It has been declared as critical. Affected by this vulnerability is an unknown functionality of the component Add Class Entry. The manipulation of the argument id leads to sql injection. The attack can be launched remotely. The identifier…

A vulnerability was found in SourceCodester Yoga Class Registration System 1.0. It has been classified as critical. Affected is an unknown function of the component Delete User. The manipulation of the argument id leads to sql injection. It is possible to launch the attack remotely. The identifier of this…

A vulnerability was found in SourceCodester Yoga Class Registration System 1.0 and classified as critical. This issue affects some unknown processing of the file admin/registrations/update_status.php of the component Status Update Handler. The manipulation of the argument id leads to sql injection. The attack may be…

El complemento Custom User Profile Fields for User Registration de WordPress anterior a 1.8.1 no valida ni escapa algunos de sus atributos de código corto antes de devolverlos a la página, lo que podría permitir a los usuarios con un rol tan bajo como colaborador realizar cross-site scripting almacenado, ataques que…

Se encontró una vulnerabilidad en el registro escolar de KYUUBl. Ha sido clasificada como crítica. Esto afecta a una parte desconocida del archivo src/DBManager.java. La manipulación conduce a la inyección de SQL. El parche se llama 1cf7e01b878aee923f2b22cc2535c71a680e4c30. Se recomienda aplicar un parche para…

BlueCat Device Registration Portal 2.2 permite ataques XXE que filtran archivos de una sola línea. Un archivo de una sola línea puede contener credenciales, como "machine example.com login daniel password qwerty" en el ejemplo de documentación para el formato de archivo .netrc. NOTA: Las versiones 2.x ya no son…

El complemento de WordPress Registration Forms anterior a 3.8.1.3 no tiene autorización ni CSRF al eliminar usuarios a través de un controlador de acción init, lo que permite a atacantes no autenticados eliminar usuarios arbitrarios (junto con sus publicaciones).

Una vulnerabilidad clasificada como problemática fue encontrada en WSO2 carbon-registry hasta 4.8.6. Una parte desconocida del componente Request Parameter Handler afecta a una parte desconocida. La manipulación del argumento parentPath/path/username/path/profile_menu conduce a Cross-Site Scripting. Es posible iniciar…

Se encontró una vulnerabilidad en WSO2 carbon-registry hasta la versión 4.8.11. Ha sido calificada como problemática. Una función desconocida del archivo components/registry/org.wso2.carbon.registry.search.ui/src/main/resources/web/search/advancedSearchForm-ajaxprocessor.jsp del componente Advanced Search es afectada…

Una vulnerabilidad fue encontrada en European Environment Agency eionet.contreg y clasificada como problemática. Este problema afecta algún procesamiento desconocido. La manipulación del argumento searchTag/resourceUri conduce a Cross-Site Scripting. El ataque puede iniciarse de forma remota. La actualización a la…

El complemento User Registration de WordPress anterior a 2.2.4.1 no restringe adecuadamente los archivos que se cargarán mediante una acción AJAX disponible para usuarios autenticados y no autenticados, lo que podría permitir a los usuarios no autenticados cargar archivos PHP, por ejemplo.

Phpgurukul User Registration & User Management System v3.0 contiene múltiples vulnerabilidades de cross site scripting (XSS) almacenado a través de los parámetros firstname y lastname del formulario de registro y de páginas de inicio de sesión.

Una vulnerabilidad fue encontrada en SourceCodester Event Registration System 1.0 y clasificada como problemática. Una funcionalidad desconocida del archivo /event/admin/?page=user/list es afectada por esta vulnerabilidad. La manipulación del argumento Nombre/Apellido conduce a cross site scripting. El ataque se puede…

Una vulnerabilidad fue encontrada en SourceCodester Event Registration System 1.0 y clasificada como crítica. Una función desconocida es afectada por esta función. La manipulación del argumento cmd conduce a una carga sin restricciones. Es posible lanzar el ataque de forma remota. VDB-214590 es el identificador…

Se descubrió que la aplicación Sourcecodester Event Registration v1.0 contiene múltiples vulnerabilidades de inyección de CSV a través de los campos Nombre, Contacto y Comentarios. Estas vulnerabilidades permiten a los atacantes ejecutar código arbitrario a través de un archivo Excel manipulado.

Una comprobación de permisos faltante en Jenkins CloudBees Docker Hub/Registry Notification Plugin 2.6.2 y anteriores permite a atacantes no autenticados activar compilaciones de trabajos correspondientes al repositorio especificado por el atacante.

Se ha encontrado un fallo en WildFly, en el que un atacante puede visualizar los nombres de los despliegues, los endpoints y cualquier otro dato que pueda contener la carga útil de rastreo

Se presenta una vulnerabilidad de tipo Cross Site Scripting (XSS) en phpgurukul Online Marriage Registration System versión 1.0, que permite a atacantes ejecutar código arbitrario por medio del campo wzipcode.

El plugin Invitation Based Registrations de WordPress versiones hasta 2.2.84 no sanea ni escapa de algunas de sus configuraciones, lo que podría permitir a usuarios con altos privilegios, como el administrador, llevar a cabo ataques de tipo Cross-Site Scripting cuando la capacidad unfiltered_html no está permitida…

Student Registration and Fee Payment System versión v1.0, es vulnerable a una Inyección SQL por medio del archivo /scms/student.php

El ShellUserGroupProvider opcional en Apache NiFi versiones 1.10.0 a 1.16.2 y Apache NiFi Registry 0.6.0 a 1.16.2 no neutraliza los argumentos para los comandos de resolución de grupos, permitiendo una inyección de comandos del sistema operativo en las plataformas Linux y macOS. El ShellUserGroupProvider no está…

Se ha encontrado una vulnerabilidad, clasificada como problemática, en Axios Italia Axios RE versiones 1.7.0/7.0.0. Este problema afecta a algún procesamiento desconocido del componente Error Message Handler. La manipulación conlleva a una divulgación de información (ASP.NET). El ataque puede ser iniciado remotamente

Se ha encontrado una vulnerabilidad clasificada como crítica en Axios Italia Axios RE versiones 1.7.0/7.0.0. Esta vulnerabilidad afecta a código desconocido del archivo REDefault.aspx del componente Connection Handler. La manipulación del argumento DBIDX conlleva a una escalada de privilegios. El ataque puede…

Unos productos específicos de BD Pyxis™ se instalaron con credenciales por defecto y actualmente pueden seguir funcionando con estas credenciales. Puede haber situaciones en las que los productos BD Pyxis™ sean instalados con las mismas credenciales por defecto del sistema operativo local o con las credenciales de los…