Vulnerabilidades

Se ha encontrado una vulnerabilidad en PHPGurukul Complaint Management system 1.0 y se ha clasificado como crítica. Este problema afecta a algunos procesos desconocidos del archivo /admin/index.php. La manipulación del argumento username provoca una inyección SQL. El ataque puede iniciarse de forma remota. El exploit…

Se ha encontrado una vulnerabilidad en PHPGurukul Complaint Management system 1.0 y se ha clasificado como crítica. Esta vulnerabilidad afecta al código desconocido del archivo /user/reset-password.php. La manipulación del argumento email conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El…

Se ha encontrado una vulnerabilidad clasificada como crítica en PHPGurukul Complaint Management system 1.0. Afecta a una parte desconocida del archivo /user/index.php. La manipulación del argumento emailid provoca una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha hecho público y puede…

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en WP Mailster permite XSS almacenado. Este problema afecta a WP Mailster: desde n/a hasta 1.8.16.0.

sp-php-email-handler es un paquete PHP para gestionar envíos de formularios de contacto. Los mensajes enviados mediante este script son vulnerables a abusos, ya que el script permite a cualquiera especificar destinatarios de correo electrónico arbitrarios e incluir contenido proporcionado por el usuario en los correos…

Una vulnerabilidad de control inadecuado de generación de código ('inyección de código') en la gestión de complementos en iota C.ai Conversational Platform desde la versión 1.0.0 hasta la 2.1.3 permite a usuarios autenticados remotos ejecutar comandos arbitrarios del sistema a través de un archivo DLL.

Una verificación incorrecta de la vulnerabilidad de la firma criptográfica en la gestión de complementos en iota C.ai Conversational Platform desde 1.0.0 hasta 2.1.3 permite que usuarios autenticados remotos carguen una DLL maliciosa a través de la función de carga del complemento.

Una vulnerabilidad de inyección CSV en Taiga v6.8.1 permite a los atacantes ejecutar código arbitrario mediante la carga de un archivo CSV manipulado específicamente para ello.

Una vulnerabilidad de inyección de plantilla del lado del cliente (CSTI) en el componente /project/new/scrum de Taiga v 8.6.1 permite a atacantes remotos ejecutar código arbitrario inyectando un payload malicioso dentro de los nuevos detalles del proyecto.

Una vulnerabilidad de redirección abierta en Taiga v6.8.1 permite a los atacantes redirigir a los usuarios a sitios web arbitrarios mediante la adición de un enlace manipulado a /login?next= en la URL de la página de inicio de sesión.

Se ha encontrado una vulnerabilidad en itsourcecode Tailoring Management System 1.0 y se ha clasificado como crítica. Este problema afecta a algunos procesos desconocidos del archivo /expedit.php. La manipulación del argumento expcat provoca una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se…

El complemento DeBounce Email Validator para WordPress es vulnerable a ataques de cross-site scripting reflejado a través de los parámetros "from", "to" y "key" en todas las versiones hasta la 5.6.5 incluida, debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite que atacantes no…

Vulnerabilidad de ejecución remota de código mediante inyección de comando REFLASH_DDU_ExtractFile de Visteon Infotainment. Esta vulnerabilidad permite a atacantes físicamente presentes ejecutar código arbitrario en las instalaciones afectadas de los sistemas de Visteon Infotainment. No se requiere autenticación para…

Vulnerabilidad de ejecución remota de código mediante inyección de comando REFLASH_DDU_FindFile de Visteon Infotainment. Esta vulnerabilidad permite a atacantes físicamente presentes ejecutar código arbitrario en las instalaciones afectadas de los sistemas de Visteon Infotainment. No se requiere autenticación para…

Vulnerabilidad de ejecución remota de código mediante inyección de comando UPDATES_ExtractFile de Visteon Infotainment. Esta vulnerabilidad permite a atacantes físicamente presentes ejecutar código arbitrario en las instalaciones afectadas de los sistemas de Visteon Infotainment. No se requiere autenticación para…

Vulnerabilidad de escalado de privilegios locales de hardware en el SoC de la aplicación Visteon Infotainment que carece de una raíz de confianza inmutable. Esta vulnerabilidad permite a los atacantes locales escalar privilegios en las instalaciones afectadas de los sistemas de Visteon Infotainment. Aunque se requiere…

Vulnerabilidad de escalado de privilegios locales en el código de la MCU VIP de Visteon Infotainment que no permite validar la autenticidad de los datos. Esta vulnerabilidad permite a los atacantes locales escalar privilegios en las instalaciones afectadas de los sistemas de Visteon Infotainment. Un atacante primero…

Vulnerabilidad de inyección SQL del número de serie de iAP en el DeviceManager del sistema de información y entretenimiento Visteon. Esta vulnerabilidad permite a atacantes físicamente presentes ejecutar código arbitrario en las instalaciones afectadas del sistema de información y entretenimiento Visteon. No se…

Se ha informado de una vulnerabilidad de exposición de información confidencial que afecta a QNAP AI Core. Si se explota, la vulnerabilidad podría permitir a atacantes remotos comprometer la seguridad del sistema. Ya hemos corregido la vulnerabilidad en la siguiente versión: QNAP AI Core 3.4.1 y posteriores

El complemento MailMunch – Grow your Email List para WordPress es vulnerable a ataques de cross site scripting reflejado debido al uso de add_query_arg sin el escape adecuado en la URL en todas las versiones hasta la 3.1.8 incluida. Esto permite que atacantes no autenticados inyecten secuencias de comandos web…

El firmware AIPHONE IXG SYSTEM IXG-2C7, versión 2.03 y anteriores, y el firmware IXG-2C7-L, versión 2.03 y anteriores, contienen un problema con credenciales insuficientemente protegidas, lo que puede permitir que un atacante autenticado adyacente a la red realice operaciones no deseadas.

Existe un problema de uso de claves criptográficas codificadas de forma rígida en AIPHONE IX SYSTEM, IXG SYSTEM, y System Support Software. Un atacante no autenticado adyacente a la red puede iniciar sesión en el servicio SFTP y obtener o manipular archivos no autorizados.

Existe un problema de credenciales insuficientemente protegidas en AIPHONE IX SYSTEM y IXG SYSTEM. Un atacante no autenticado que se encuentre en una red adyacente puede obtener información confidencial, como el nombre de usuario y la contraseña, de la libreta de direcciones.

Existe una vulnerabilidad de inyección de comandos del sistema operativo en AIPHONE IX SYSTEM y IXG SYSTEM. Un atacante autenticado adyacente a la red puede ejecutar un comando del sistema operativo arbitrario con privilegios de superusuario enviando una solicitud especialmente manipulada.

Se ha encontrado una vulnerabilidad clasificada como crítica en itsourcecode Tailoring Management System 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /expcatedit.php. La manipulación del argumento id provoca una inyección SQL. El ataque puede ejecutarse de forma remota. El exploit ha…