Vulnerabilidades

Wekan v6.84 y anteriores es vulnerable a secuencias de comandos en sitios cruzados (XSS). Un atacante con privilegios de usuario en un tablero Kanban puede insertar código JavaScript en la función "Reaction to comment".

Inyección SQL en el repositorio de GitHub unilogies/bumsys anterior a la versión 2.2.0.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Hover Image de Julian Weinert // cs&m, en las versiones <= 1.4.1.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Extra Block Design, Style, CSS for ANY Gutenberg Blocks de StylistWP, en las versiones <= 0.2.6.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Crayon Syntax Highlighter de Aram Kocharyan, en las versiones <= 2.8.4.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin My Calendar de Joseph C Dolson, versiones <= 3.4.3.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin WP-TopBar de Bob Goetz, versiones <= 5.36.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Atif N SRS Simple Hits Counter en las versiones <= 1.1.0.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Name Directory de Jeroen Peters, versiones <= 1.27.1.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin WP Tabs Slides de Abdul Ibad, versiones <= 2.0.3.

Se ha detectado una vulnerabilidad en SourceCodester Class Scheduling System 1.0, clasificada como problemática. Esta vulnerabilidad afecta a un código desconocido del archivo search_teacher_result.php del componente POST Parameter Handler. La manipulación del argumento teacher provoca secuencias de comandos en sitios…

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Gallery Metabox de Bill Erickson, en las versiones <= 1.5.

LuaTeX anterior a la versión 1.17.0 permite la ejecución de comandos de shell arbitrarios al compilar un archivo TeX obtenido de una fuente no fiable. Esto se debe a que luatex-core.lua permite acceder al io.popen original. También afecta a TeX Live anterior a 2023 r66984 y a MiKTeX anterior a 23.5.

Vulnerabilidad de omisión de autorización mediante clave controlada por el usuario en el "Rental Module" desarrollado por un tercero para la plataforma de comercio electrónico de Ideasoft, que permite el abuso de autenticación y la omisión de autenticación. Esta vulnerabilidad afecta a Rental Module: versiones…

Vulnerabilidad de carga sin restricciones de archivo con tipo peligroso en el "Rental Module" desarrollado por un tercero para la plataforma de comercio electrónico de Ideasoft, que permite la inyección de comandos mediante archivos maliciosos y la carga de una shell web en un servidor web. Este problema afecta a…

Se ha detectado una vulnerabilidad en SourceCodester Dental Clinic Appointment Reservation System 1.0. Se ha clasificado como problemática. Este problema afecta a una funcionalidad desconocida del archivo /admin/service.php del componente POST Parameter Handler. La manipulación del argumento service conduce a…

Se ha detectado una vulnerabilidad en SourceCodester Class Scheduling System 1.0. Se ha clasificado como crítica. Afecta a una funcionalidad desconocida del archivo /admin/edit_subject.php del componente GET Parameter Handler. La manipulación del argumento id conduce a una inyección SQL. El ataque puede lanzarse de…

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Online Jewelry Store 1.0. Este fallo afecta a una funcionalidad no identificada del archivo supplier.php del componente POST Parameter Handler. La manipulación del argumento suppid conduce a una inyección SQL. El ataque puede lanzarse de…

Se ha detectado una vulnerabilidad clasificada como problemática en SourceCodester Class Scheduling System 1.0. Afecta a una función desconocida del archivo /admin/save_teacher.php del componente POST Parameter Handler. La manipulación del argumento Academic_Rank provoca una secuencia de comandos en sitios cruzados…

SofaWiki <=3.8.9 es vulnerable a secuencias de comandos en sitios cruzados (XSS) a través de index.php.

Se ha detectado una vulnerabilidad, clasificada como problemática, en cnoa OA hasta la versión 5.1.1.5. Este problema afecta a una funcionalidad desconocida del archivo /index.php?app=main&func=passport&action=login. La manipulación conduce al uso de una contraseña codificada de forma fija. Se ha hecho pública la…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas que requiere autenticación (administrador o superior) en el plugin Custom Field Suite de Matt Gibbs, en las versiones <= 2.6.2.1.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada y autenticada (administrador o superior) en el plugin generador de Baidu Tongji de Haoqisir en las versiones <= 1.0.2.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado sin autenticación en el plugin Tree Page View de Jon Christopher CMS, en versiones <= 1.6.7.

sysstat hasta la versión 12.7.2 permite un desbordamiento de entero por multiplicación en check_overflow en common.c. NOTA: este problema existe debido a una corrección incompleta de CVE-2022-39377.