Vulnerabilidades

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en Brevo Newsletter, SMTP, Email marketing and Subscribe forms by Sendinblue. Este problema afecta a Newsletter, SMTP, email marketing y formularios de suscripción de Sendinblue: desde n/a hasta 3.1.82.

Una vulnerabilidad fue encontrada en el código fuente Tailoring Management System 1.0 y clasificada como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo staffcatedit.php. La manipulación del título del argumento conduce a la inyección de SQL. El ataque se puede iniciar de forma remota. El…

Se encontró una vulnerabilidad en SourceCodester Daily Calories Monitoring Tool 1.0. Ha sido declarada problemática. Esta vulnerabilidad afecta a un código desconocido del archivo /endpoint/delete-calory.php. La manipulación del argumento caloría conduce a cross site scripting. El ataque se puede iniciar de forma…

Se encontró una vulnerabilidad en SourceCodester Daily Calories Monitoring Tool 1.0. Ha sido clasificada como problemática. Esto afecta a una parte desconocida del archivo /endpoint/add-solving.php. La manipulación del argumento calorie_date/calorie_name conduce a cross site scripting. Es posible iniciar el ataque de…

IBM App Connect Enterprise Certified Container 5.0, 7.1, 7.2, 8.0, 8.1, 8.2, 9.0, 9.1, 9.2, 10.0, 10.1, 11.0, 11.1, 11.2, 11.3, 11.4, 11.5, 11.6, 12.0 y 12.1 no limita las llamadas para dejar de compartir en Pods en ejecución. Esto puede permitir que un usuario con acceso para ejecutar comandos en un Pod en ejecución…

Mage AI permite a los usuarios remotos con la función "Visor" filtrar archivos arbitrarios del servidor Mage debido a un path traversal en la solicitud "Pipeline Interaction"

Mage AI permite a usuarios remotos con el rol de "Visor" filtrar archivos arbitrarios del servidor Mage debido a un path traversal en la solicitud de "Contenido Git"

Mage AI permite a los usuarios remotos con la función "Visor" filtrar archivos arbitrarios del servidor Mage debido a un path traversal en la solicitud "Contenido del archivo"

Los usuarios invitados en el framework de Mage AI que permanecen conectados después de que se eliminan sus cuentas, reciben por error altos privilegios y específicamente acceso para ejecutar código arbitrario de forma remota a través del servidor terminal de Mage AI.

Una vulnerabilidad de inyección de encabezado de host en Staff Appraisal System v1.0 permite a los atacantes obtener el token de restablecimiento de contraseña a través de la interacción del usuario con un enlace de restablecimiento de contraseña manipulado. Esto permitirá a los atacantes restablecer arbitrariamente…

Se descubrió un problema en llama_index antes del 0.10.38. download/integration.py incluye una llamada ejecutiva para importar {cls_name}.

Mage AI permite a atacantes remotos no autenticados filtrar el historial de comandos del servidor terminal de usuarios arbitrarios

El complemento AcyMailing – An Ultimate Newsletter Plugin and Marketing Automation Solution para WordPress es vulnerable a cargas de archivos arbitrarias debido a la falta de validación del tipo de archivo en la función acym_extractArchive en todas las versiones hasta la 9.7.2 incluida. Esto hace posible que atacantes…

Apache Airflow, versiones anteriores a la 2.10.0, tienen una vulnerabilidad que permite al desarrollador de un proveedor malicioso ejecutar un ataque de cross-site scripting al hacer clic en un enlace de documentación del proveedor. Esto requeriría que el proveedor esté instalado en el servidor web y que el usuario…

Se descubrió que el commit de Hotel Management System 91caab8 contenía una vulnerabilidad de inyección SQL a través del parámetro book_id en admin_modify_room.php.

Una Cross-Site Request Forgery (CSRF) en el componente admin_modify_room.php del commit de Hotel Management System 91caab8 permite a los atacantes escalar privilegios.

Se descubrió que el commit de Hotel Management System 91caab8 contenía una vulnerabilidad de inyección SQL a través del parámetro room_type en admin_room_removed.php.

Una Cross-Site Request Forgery (CSRF) en el componente admin_room_removed.php del commit de Hotel Management System 91caab8 permite a los atacantes escalar privilegios.

Se descubrió que el commit de Hotel Management System 91caab8 contenía una vulnerabilidad de inyección SQL a través del parámetro room_type en admin_room_added.php.

Una Cross-Site Request Forgery (CSRF) en el componente admin_room_added.php del commit de Hotel Management System 91caab8 permite a los atacantes escalar privilegios.

Se descubrió que el commit de Hotel Management System 91caab8 contenía una vulnerabilidad de inyección SQL a través del parámetro book_id en admin_room_history.php.

fugit contiene herramientas de tiempo para flor y el grupo floraison. El analizador "natural" fugit, que convierte "todos los miércoles a las 5 p.m." en "0 17 * * 3", aceptó cualquier longitud de entrada y continuó intentando analizarla, sin regresar rápidamente, como se esperaba. La llamada de análisis podría…

AI Engine < 2.4.3 es susceptible a la ejecución remota de código (RCE) a través del envenenamiento de registros. El complemento AI Engine WordPress anterior a 2.5.1 no valida la extensión de archivo "logs_path", lo que permite a los administradores cambiar los tipos de archivos de registro de .log a .php.

Se encontró una vulnerabilidad en CodeAstro Online Railway Reservation System 1.0. Ha sido declarada problemática. Esta vulnerabilidad afecta a código desconocido del archivo /admin/assets/. La manipulación conduce a la exposición de información a través de listados de directorios. El ataque se puede iniciar de forma…

Una vulnerabilidad fue encontrada en CodeAstro Online Railway Reservation System 1.0 y clasificada como crítica. Una función desconocida del archivo /admin/emp-profile-avatar.php del componente Profile Photo Update Handler es afectada por esta vulnerabilidad. La manipulación conduce a una carga sin restricciones. El…