Vulnerabilidades

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada y con autenticación (colaborador o superior) en el plugin IFrame Shortcode de Flyn San en las versiones <= 1.0.5.

Artifex Ghostscript a través de 10.01.2 maneja mal la validación de permisos para dispositivos pipe (con el prefijo %pipe% o el prefijo | pipe character).

La función OCB de libnettle en Nettle 3.9 anterior a 3.9.1 permite la corrupción de memoria.

Se ha detectado una vulnerabilidad en Campcodes Retro Cellphone Online Store 1.0. Se ha calificado como crítica. Afecta a esta vulnerabilidad una funcionalidad desconocida del archivo /admin/index.php. La manipulación del argumento username/password conduce a una inyección SQL. El ataque puede lanzarse de forma…

Yoga Class Registration System versión 1.0 permite a un administrador ejecutar comandos en el servidor. Esto es posible porque la aplicación no valida correctamente las miniaturas de las clases subidas por los administradores.

Yoga Class Registration System versión 1.0 permite a un administrador ejecutar comandos en el servidor. Esto es posible porque la aplicación no valida correctamente las miniaturas de las clases subidas por los administradores.

jcvi es una biblioteca de Python que facilita el ensamblaje, la anotación y la genómica comparada de genomas. Una inyección de configuración se produce cuando la aplicación procesa la entrada del usuario en un formato no saneado y esta puede llegar al archivo de configuración. Un usuario malintencionado puede elaborar…

GLPI Agent es un agente de gestión genérico. Antes de la versión 1.5, si glpi-agent ejecuta la tarea remoteinventory contra una plataforma Unix con el comando ssh, un usuario administrador en el equipo remoto puede lograr inyectar un comando en un flujo de trabajo específico que el agente ejecutaría con los…

Shescape es una biblioteca sencilla de escape de shell para JavaScript. Un atacante podría ser capaz de obtener acceso de solo lectura a variables de entorno. Este error se ha corregido en la versión 1.7.1.

Se ha encontrado un problema de desreferencia de puntero NULL en el sistema de archivos gfs2 del kernel de Linux. Se produce en sistemas de archivos gfs2 corruptos cuando el código de evict intenta referenciar la estructura descriptora del diario después de que haya sido liberada y establecida a NULL. Un usuario local…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado sin autenticación en el plugin Church Admin de Andy Moyle en las versiones <= 3.7.29.

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Game Result Matrix System 1.0. Afecta a una parte desconocida del archivo /dipam/athlete-profile.php del componente GET Parameter Handler. La manipulación del argumento id conduce a una inyección SQL. Es posible iniciar el ataque de forma…

Se ha detectado una vulnerabilidad, clasificada como problemática, en SourceCodester Game Result Matrix System 1.0. Este problema afecta a una funcionalidad desconocida del archivo /dipam/save-delegates.php del componente GET Parameter Handler. La manipulación del argumento del_name conduce a una secuencia de comandos…

Se ha detectado una vulnerabilidad clasificada como problemática en SourceCodester Online School Fees System 1.0. Afecta a una funcionalidad desconocida del archivo /paysystem/datatable.php del componente GET Parameter Handler. La manipulación del argumento doj conduce a una secuencia de comandos en sitios cruzados…

OpenPrinting CUPS es un sistema de impresión de código abierto basado en estándares para Linux y otros sistemas operativos similares a Unix. A partir de la versión 2.0.0 y hasta la versión 2.4.6 (no incluida), CUPS registra en el servicio de registro los datos de memoria libre DESPUÉS de cerrar la conexión, cuando…

Flask-AppBuilder es un framework de desarrollo de aplicaciones basado en Flask. Antes de la versión 4.3.2, un actor malicioso autenticado con privilegios de administrador podía, añadiendo un carácter especial en los formularios de añadir y editar usuario, provocar un error de base de datos; este error se muestra a…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas que requiere autenticación (administrador o superior) en el plugin Telegram Bot & Channel de Marco Milesi, en las versiones <= 3.6.2.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado sin autenticación en el plugin bbp style pack de Robin Wilson, en las versiones <= 5.5.5.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada, con autenticación (suscriptor o superior), en el tema Mediciti Lite de Yudlee themes en las versiones <= 1.3.0.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada y sin autenticación en el plugin Albo Pretorio On line de Ignazio Scimone, versiones <= 4.6.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas y autenticada (administrador o superior) en el plugin Advanced Text Widget de Max Chirkov en las versiones <= 2.1.2.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas autenticada (administrador o superior) en el plugin Smoothscroller de Neil Gee en las versiones <= 1.0.0.

laravel-s 3.7.35 es vulnerable a inclusión de archivos locales (LFI) a través de /src/Illuminate/Laravel.php.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas, con autenticación (administrador o superior), en el plugin VigilanTor de Drew Phillips en las versiones <= 1.3.10.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado sin autenticación en el plugin Tags Cloud Manager de Aakif Kadiwala, en las versiones <= 1.0.0.