Vulnerabilidades

Vulnerabilidad de salto de directorio (path traversal) en Snow Monkey Forms v5.1.1 y anteriores que permite a un atacante remoto no autenticado eliminar archivos arbitrarios del servidor.

Los clientes de Pega Platform que utilizan las versiones 7.4 a 8.8.x y que han actualizado desde una versión anterior a la 8.x podrían estar utilizando credenciales predeterminadas.

Vulnerabilidad de inyección SQL (SQLi) sin autenticación en el plugin Ultimate Addons for Contact Form 7 de Themefic, en las versiones <= 3.1.23.

Varios productos de Sitecore permiten la ejecución remota de código. Esto afecta a Experience Manager, Experience Platform y Experience Commerce hasta la versión 10.3.

Se ha encontrado una vulnerabilidad, clasificada como crítica, en SourceCodester Online Exam Form Submission 1.0. Afecta a una parte desconocida del archivo /admin/update_s6.php. La manipulación del argumento id conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha hecho público y…

Se ha encontrado una vulnerabilidad clasificada como crítica en code-projects Bus Dispatch and Information System 1.0. Se ve afectada una función desconocida del archivo delete_bus.php. La manipulación del argumento busid conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha hecho…

Vulnerabilidad de salto de directorio (path traversal) en Snow Monkey Forms en las versiones v5.0.6 y anteriores, que permite a un atacante remoto no autenticado obtener información sensible, alterar el sitio web o provocar una condición de denegación de servicio (DoS).

Existe una carga sin restricciones de archivos de tipo peligroso en MW WP Form, versiones v4.4.2 y anteriores, lo que podría permitir que un atacante remoto no autenticado suba un archivo arbitrario.

Vulnerabilidad de salto de directorio (path traversal) en MW WP Form, versiones v4.4.2 y anteriores, que permite a un atacante remoto no autenticado modificar el sitio web o provocar una condición de denegación de servicio (DoS), y obtener información sensible en función de la configuración.

MicroEngine Mailform versiones 1.1.0 a 1.1.8 contiene una vulnerabilidad de salto de directorio (path traversal). Si la función de carga de archivos y la opción de guardado en el servidor del producto están habilitadas, un atacante remoto puede guardar un archivo arbitrario en el servidor y ejecutarlo.

Existe una carga sin restricciones de archivos de tipo peligroso en MicroEngine Mailform desde la versión 1.1.0 hasta la 1.1.8. Si la función de carga de archivos del producto y la opción de guardado en el servidor están habilitadas, un atacante remoto puede guardar un archivo arbitrario en el servidor y ejecutarlo.

Deserialización de datos no fiables en Sitecore Experience Platform hasta la versión 10.2 que permite a atacantes remotos ejecutar código arbitrario mediante ValidationResult.aspx.

IBM InfoSphere Information Server 11.7 se ve afectado por una vulnerabilidad de ejecución remota de código debido a una deserialización insegura en un servicio RMI. IBM X-Force ID: 255285.

IBM InfoSphere Information Server 11.7 es vulnerable a la inyección SQL. Un atacante remoto podría enviar sentencias SQL especialmente diseñadas, lo que podría permitirle ver, añadir, modificar o eliminar información de la base de datos de back-end. IBM X-Force ID: 243163.

Se ha detectado una vulnerabilidad en code-projects Bus Dispatch and Information System 1.0, clasificada como crítica. Afecta a una funcionalidad desconocida del archivo view_branch.php. La manipulación del argumento branchid conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se ha hecho…

El plugin Bit Form para WordPress, en versiones anteriores a la 1.9, no valida los tipos de archivo subidos a través de su campo de formulario de carga de archivos, lo que permite a usuarios no autenticados subir al servidor archivos de tipos arbitrarios, como archivos PHP o HTML, lo que conduce a una ejecución remota…

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Lost and Found Information System 1.0. Este problema afecta a una funcionalidad desconocida del archivo admin/?page=items/view_item del componente GET Parameter Handler. La manipulación del argumento id conduce a una inyección SQL. El…

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Lost and Found Information System 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo admin/?page=items/manage_item del componente GET Parameter Handler. La manipulación del argumento id conduce a una inyección SQL.…

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Lost and Found Information System 1.0. Se ve afectada una función desconocida del archivo items/view.php del componente GET Parameter Handler. La manipulación del argumento id conduce a una inyección SQL. Es posible lanzar el ataque de forma…

Se ha detectado una vulnerabilidad en SourceCodester Lost and Found Information System 1.0. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo admin/?page=categories/view_category del componente GET Parameter Handler. La manipulación del argumento id conduce a una inyección SQL. Es posible…

Se ha detectado una vulnerabilidad en SourceCodester Lost and Found Information System 1.0, clasificada como crítica. El problema afecta a la función manager_category del archivo admin/?page=categories/manage_category del componente GET Parameter Handler. La manipulación del argumento id conduce a una inyección SQL.…

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Lost and Found Information System 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo items/index.php. La manipulación del argumento cid conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El…

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Lost and Found Information System 1.0. Afectada está una función desconocida del archivo /classes/Master.php?f=delete_item. La manipulación conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha hecho…

Se ha detectado un problema en Fighting Cock Information System 1.0, que utiliza credenciales predeterminadas, pero no obliga ni solicita a los administradores que cambien las credenciales.

La extensión 'Visforms Base Package for Joomla 3' es vulnerable a inyección SQL, ya que se utiliza la concatenación para construir una consulta SQL. Un atacante puede interactuar con la base de datos y podría leer, modificar y eliminar datos en ella.