Vulnerabilidades

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas y autenticadas (contributor+) en el plugin W4 Post List de Shazzad Hossain Khan, en las versiones <= 2.4.4.

Todas las versiones del paquete word-wrap son vulnerables a una denegación de servicio por expresión regular (ReDoS) debido al uso de una expresión regular insegura en la variable result.

Se ha descubierto que User Registration & Login and User Management System v1.0 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) a través del componente /admin/search-result.php.

El crate urlnorm hasta la versión 0.1.4 para Rust permite una denegación de servicio por expresión regular (ReDoS) mediante una URL manipulada dirigida a lib.rs. NOTA: el proveedor rechaza esta afirmación, sosteniendo que "la impresión lenta de URL no es un CVE".

Si se alcanza la cuota de `recursive-clients` en un resolutor BIND 9 configurado con `stale-answer-enable yes;` y `stale-answer-client-timeout 0;`, una secuencia de consultas relacionadas con serve-stale podría provocar que `named` entre en un bucle y termine inesperadamente debido a un desbordamiento de pila. Este…

Cada instancia de `named` configurada para funcionar como resolutor recursivo mantiene una base de datos de caché que almacena las respuestas a las consultas que ha enviado recientemente a los servidores autoritativos. El límite de tamaño de esta base de datos de caché puede configurarse mediante la instrucción…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada sin autenticación en el plugin Manage Upload Limit de WpSimpleTools, en las versiones <= 1.0.4.

Sourcecodester Enrollment System Project V1.0 es vulnerable a ataques de inyección SQL (SQLI), que permiten a un atacante manipular las consultas SQL ejecutadas por la aplicación. La aplicación no valida correctamente la entrada proporcionada por el usuario en los campos de nombre de usuario y contraseña durante el…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas y autenticadas (contributor+) en el plugin Simple Vimeo Shortcode de Grant Kimball, en las versiones <= 2.9.1.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada, con autenticación (administrador o superior), en el plugin New Adman de gl_SPICE en las versiones <= 1.6.8.

Se ha detectado una vulnerabilidad en code-projects Agro-School Management System 1.0, clasificada como crítica. La vulnerabilidad afecta a una funcionalidad desconocida del archivo exam-delete.php. La manipulación del argumento test_id provoca una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se…

Se ha detectado una vulnerabilidad en SourceCodester Online School Fees System 1.0, clasificada como crítica. El problema afecta a una funcionalidad no identificada del archivo ajx.php del componente GET Parameter Handler. La manipulación del argumento name_startsWith conduce a una inyección SQL. El ataque puede…

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en Neeke HongCMS 3.0.0 que permite a un atacante remoto ejecutar código arbitrario y escalar privilegios mediante el parámetro updateusers.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en YiiCMS v.1.0 que permite a un atacante remoto ejecutar código arbitrario a través de la función news.

Se ha encontrado una vulnerabilidad de inyección SQL en Joyplus-cms v.1.6.0 que permite a un atacante remoto acceder a información sensible a través del parámetro id de la función goodbad().

Vulnerabilidad de desbordamiento de búfer en Antirez Kilo anterior al commit 7709a04ae8520c5b04d261616098cebf742f5a23, que permite a un atacante remoto provocar una denegación de servicio mediante la función editorUpdateRow en kilo.c.

Se ha detectado una vulnerabilidad en PuneethReddyHC Online Shopping System Advanced 1.0. Se ha declarado como crítica. Afecta a esta vulnerabilidad una funcionalidad desconocida del archivo /admin/reg.php del componente Admin Registration. La manipulación conduce a una autenticación incorrecta. El ataque puede…

Existe un Use After Free/Double Free en libwebp. Un atacante puede usar la función ApplyFiltersAndEncode() y hacer un bucle para liberar best.bw y asignar best = puntero trial. El segundo bucle devolverá 0 debido a un error de memoria insuficiente en el codificador VP8, el puntero sigue asignado a trial y el…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado sin autenticación en el plugin NextGen GalleryView de John Brien para WordPress, en las versiones <= 0.5.5.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada y autenticada (administrador o superior) en el plugin Extra User Details de Vadym K., en versiones <= 0.5.

El plugin WP Sticky Social para WordPress es vulnerable a falsificación de petición en sitios cruzados (CSRF) en las versiones hasta la 1.0.1, inclusive. Esto se debe a la falta de validación del nonce en el archivo ~/admin/views/admin.php. Ello permite que atacantes no autenticados modifiquen la configuración del…

PyBB es un tablón de anuncios de código abierto. Una revisión manual del código del servidor del tablón de anuncios PyBB ha revelado que podría haberse explotado una vulnerabilidad por la que los usuarios podían enviar cualquier tipo de etiqueta HTML y hacer que dicha etiqueta se ejecutara. Por ejemplo, una etiqueta…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado sin autenticación en el plugin WP Backup Manager de WP Backup Solutions, en las versiones <= 1.13.1.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado sin autenticación en el plugin Google Map Shortcode de Alain Gonzalez, en las versiones <= 3.1.2.

Se ha detectado una vulnerabilidad en SourceCodester Resort Management System 1.0. Se ha declarado como problemática. Esta vulnerabilidad afecta a una funcionalidad desconocida. La manipulación del argumento page conduce a una secuencia de comandos en sitios cruzados (XSS). El ataque puede lanzarse de forma remota. El…