Vulnerabilidades

Gestionnaire Libre de Parc Informatique (GLPI) es un paquete Gratuito de Software de Gestión de Activos IT, que proporciona funciones de ITIL Service Desk, seguimiento de licencias y auditoría de software. El proceso de carga de documentos se puede desviar para eliminar algunos archivos. Se recomienda a los usuarios…

Gestionnaire Libre de Parc Informatique (GLPI) es un paquete Gratuito de Software de Gestión de Activos IT, que proporciona funciones de ITIL Service Desk, seguimiento de licencias y auditoría de software. El campo de entrada de actores ITIL del formulario Ticket se puede utilizar para realizar una inyección SQL. Se…

Gestionnaire Libre de Parc Informatique (GLPI) es un paquete Gratuito de Software de Gestión de Activos IT, que proporciona funciones de ITIL Service Desk, seguimiento de licencias y auditoría de software. La gestión de preferencias del diseño de la interfaz de usuario se puede secuestrar para provocar una inyección…

Vulnerabilidad de inyección SQL en janobe Online Job Portal v.2020 permite a un atacante remoto ejecutar código arbitrario a través del componente ForPass.php.

Vulnerabilidad de inyección SQL en janobe Online Job Portal v.2020 permite a un atacante remoto ejecutar código arbitrario a través del componente login.php.

Se descubrió que dst-admin v1.5.0 contiene una vulnerabilidad de ejecución remota de comandos (RCE) a través del parámetro userId en /home/playerOperate.

Projectworldsl Assets-management-system-in-php 1.0 es vulnerable a la inyección SQL a través del parámetro "id" en delete.php.

Vulnerabilidad de inyección SQL en Prestashop opartplannedpopup 1.4.11 y anteriores permite a atacantes remotos ejecutar comandos SQL de su elección a través del método OpartPlannedPopupModuleFrontController::prepareHook().

phpPgAdmin 7.14.4 y versiones anteriores son vulnerables a la sanitización de datos que no son de confianza, lo que puede provocar la ejecución remota de código porque los datos controlados por el usuario se pasan directamente a la función PHP 'unserialize()' en varios lugares. Un ejemplo es la funcionalidad para…

Las versiones del paquete blamer anteriores a 1.0.4 son vulnerables a la inyección Arbitraria de Argumentos a través de la API blameByFile(). La librería no sanitiza la entrada del usuario ni valida que la ruta de archivo dada se ajuste a un esquema específico, ni pasa correctamente los indicadores de línea de…

Vulnerabilidad de inyección SQL en el Exam Form Submission en PHP con Código Fuente v.1.0 permite a un atacante remoto escalar privilegios a través del parámetro val-username en /index.php.

Una vulnerabilidad clasificada como problemática en SourceCodester My Food Recipe 1.0. Esta vulnerabilidad afecta al código desconocido del índice de archivos.php del componente Image Upload Handler. La manipulación conduce a una carga sin restricciones. El ataque se puede iniciar de forma remota. El exploit ha sido…

Una vulnerabilidad fue encontrada en Sakshi2610 Food Ordering Website 1.0 y clasificada como crítica. Este problema afecta un procesamiento desconocido del archivo categoryfood.php. La manipulación del argumento id conduce a la inyección de SQL. El ataque puede iniciarse de forma remota. El exploit ha sido divulgado…

Neutralización inadecuada de Elementos Especiales utilizados en una vulnerabilidad de comando SQL ("Inyección SQL") en CF Software Oil Management Software permite la inyección SQL. Este problema afecta al Oil Management Software: antes de 20230912.

La neutralización inadecuada de Elementos Especiales utilizados en una vulnerabilidad de comando SQL ("Inyección SQL") en Besttem Network Marketing Software permite la inyección SQL. Este problema afecta al Network Marketing Software: antes de la versión 1.0.2309.6.

La neutralización inadecuada de Elementos Especiales utilizados en una vulnerabilidad de comando SQL ('inyección SQL') en Innosa Probbys permite la inyección SQL. Este problema afecta a Probbys: antes de la versión 2.

Schoolmate 1.3 es vulnerable a la inyección SQL en la variable $username de SESSION en ValidateLogin.php.

Sourcecodester Doctor Appointment System 1.0 es vulnerable a la inyección SQL en la variable $userid en doctors\myDetails.php.

Schoolmate 1.3 es vulnerable a la inyección SQL en la variable $schoolname de la base de datos en ~\header.php.

Se ha encontrado una vulnerabilidad, que se clasificó como crítica, en la aplicación SourceCodester Contact Manager 1.0. Este problema afecta a algunos procesos desconocidos del archivo add.php. La manipulación del argumento contact/contactName conduce a la inyección sql. El ataque puede iniciarse de forma remota. El…

Se encontró una vulnerabilidad clasificada como crítica en la aplicación SourceCodester Contact Manager 1.0. Esta vulnerabilidad afecta a código desconocido del archivo delete.php. La manipulación del argumento contact/contactName conduce a la inyección sql. El ataque se puede iniciar de forma remota. El exploit ha…

Se encontró una vulnerabilidad en SourceCodester Online Tours & Travels Management System 1.0 y se clasificó como crítica. Este problema afecta a la función exec de la reserva de archivos.php. La manipulación del argumento id conduce a la inyección sql. El ataque puede iniciarse de forma remota. El exploit ha sido…

Se encontró una vulnerabilidad clasificada como crítica en SourceCodester Simple Book Catalog App 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo delete_book.php. La manipulación de la eliminación del argumento conduce a la inyección sql. El ataque se puede lanzar de forma remota. El…

Cacti es un framework de monitorización operativa y gestión de fallos de código abierto. Las versiones afectadas están sujetas a una inyección SQL descubierta en graph_view.php. Desde que los usuarios invitados pueden acceder a graph_view.php sin autenticación por defecto, si los usuarios invitados están siendo…

Se descubrió un problema en lldpd antes de la versión 1.0.17. Al manipular un paquete CDP PDU con TLVs CDP_TLV_ADDRESSES específicos, un actor malicioso puede forzar remotamente al demonio lldpd a realizar una lecutra fuera de límites en la memoria heap. Esto ocurre en cdp_decode in daemon/protocols/cdp.c.