Vulnerabilidades

El plugin Help Desk WP para WordPress, hasta la versión 1.2.0 incluida, no sanea ni escapa algunos parámetros, lo que podría permitir que usuarios con un rol tan bajo como Editor realicen ataques de secuencias de comandos en sitios cruzados (XSS).

El plugin f(x) TOC para WordPress hasta la versión 1.1.0 no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos de nuevo en una página o entrada donde se incrusta el shortcode, lo que podría permitir a usuarios con el rol de colaborador y superiores llevar a cabo ataques de secuencias de…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas autenticada (administrador o superior) en el plugin White Label Branding for Elementor Page Builder de Ozan Canakli, en las versiones <= 1.0.2.

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Online Exam System 1.0. Afecta a una función desconocida del archivo /jurusan/data del componente POST Parameter Handler. La manipulación del argumento columns[1][data] conduce a una inyección SQL. Es posible lanzar el ataque de forma…

Se ha detectado una vulnerabilidad en SourceCodester Online Exam System 1.0. Se ha clasificado como crítica. Este problema afecta a un procesamiento desconocido del archivo /matkul/data del componente POST Parameter Handler. La manipulación del argumento columns[1][data] conduce a una inyección SQL. El ataque puede…

Se ha detectado una vulnerabilidad en SourceCodester Online Exam System 1.0. Se ha declarado como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo /kelas/data del componente POST Parameter Handler. La manipulación del argumento columns[1][data] conduce a una inyección SQL. El ataque puede…

Se ha detectado una vulnerabilidad en SourceCodester Online Exam System 1.0. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo /dosen/data del componente POST Parameter Handler. La manipulación del argumento columns[1][data] conduce a una inyección SQL. Es posible iniciar el ataque de forma…

Se ha detectado una vulnerabilidad en SourceCodester Online Exam System 1.0, clasificada como crítica. Este problema afecta a una funcionalidad desconocida del archivo /mahasiswa/data del componente POST Parameter Handler. La manipulación del argumento columns[1][data] conduce a una inyección SQL. El ataque puede…

Se ha detectado una vulnerabilidad en SourceCodester ICT Laboratory Management System 1.0, clasificada como problemática. Afecta a una funcionalidad desconocida del archivo views/room_info.php del componente GET Parameter Handler. La manipulación del argumento name conduce a una secuencia de comandos en sitios…

Se ha detectado una vulnerabilidad, clasificada como problemática, en SourceCodester Personnel Property Equipment System 1.0. Se ve afectada una función desconocida del archivo admin/add_item.php del componente POST Parameter Handler. La manipulación del argumento item_name conduce a secuencias de comandos en sitios…

Se ha encontrado una vulnerabilidad, clasificada como crítica, en SourceCodester Personnel Property Equipment System 1.0. Este problema afecta a un procesamiento desconocido del archivo admin/returned_reuse_form.php del componente GET Parameter Handler. La manipulación del argumento client_id conduce a una inyección…

Se ha detectado una vulnerabilidad de carga de archivos en Oretnom23 Storage Unit Rental Management System v.1.0 que permite a un atacante remoto ejecutar código arbitrario a través del parámetro update_settings.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas, con autenticación (administrador o superior), en el plugin Simple Tooltips de Justin Saad en las versiones <= 2.1.4.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas, con autenticación (colaborador o superior), en el plugin Button Builder – Buttons X de Gautam Thapar en las versiones <= 0.8.6.

Se ha descubierto que el commit 2788d71 de QuickJS contiene un desbordamiento de pila a través del componente js_proxy_isArray en quickjs.c.

Se ha encontrado una vulnerabilidad de inyección SQL en Judging Management System v.1.0 que permite a un atacante remoto ejecutar código arbitrario mediante el parámetro contestant_id.

Se ha detectado una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en cmaps v.8.0 de Maximilian Vogt, que permite a un atacante remoto ejecutar código arbitrario a través de la pestaña de registro de auditoría del panel de administración.

Se ha detectado una vulnerabilidad en SourceCodester File Tracker Manager System 1.0, clasificada como problemática. Esta vulnerabilidad afecta a código desconocido del archivo /file_manager/admin/save_user.php del componente POST Parameter Handler. La manipulación del argumento firstname provoca una secuencia de…

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Covid-19 Contact Tracing System 1.0. Afecta a una parte desconocida del archivo admin/establishment/manage.php. La manipulación del argumento id conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha…

Se ha encontrado una vulnerabilidad de inyección SQL en companymaps (cmaps) v.8.0, de Maximilian Vogt, que permite a un atacante remoto ejecutar código arbitrario mediante un script manipulado en la solicitud.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en vogtmh cmaps (companymaps) 8.0 que permite a atacantes ejecutar código arbitrario.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas y autenticada (contributor+) en el plugin WP Links Page de Robert Macchi, en las versiones <= 4.9.3.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas y autenticada (administrador o superior) en el plugin UserAgent-Spy de Fernando Briano en las versiones <= 1.3.1.

Se ha encontrado una vulnerabilidad, clasificada como problemática, en DigitalPersona FPSensor 1.0.0.1. Este problema afecta a un procesamiento desconocido del archivo C:\Program Files (x86)\FPSensor\bin\DpHost.exe. La manipulación conduce a una ruta de búsqueda sin comillas. Para su explotación es necesario un ataque…

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester File Tracker Manager System 1.0. Esta vulnerabilidad afecta a código desconocido del archivo register/update_password.php del componente POST Parameter Handler. La manipulación del argumento new_password conduce a una inyección SQL. El…