Vulnerabilidades

Uso de memoria después de liberarla (use after free) en OS Inputs en Google Chrome en ChromeOS anterior a 113.0.5672.63 permitía a un atacante remoto que convenciera a un usuario para realizar una interacción específica con la interfaz de usuario explotar potencialmente la corrupción del montículo (heap) mediante una…

Validación insuficiente de entradas no fiables en Extensions en Google Chrome anterior a 113.0.5672.63 permitía a un atacante que convenciera a un usuario para instalar una extensión maliciosa eludir las comprobaciones de acceso a archivos mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Implementación inapropiada en Prompts en Google Chrome anterior a 113.0.5672.63 permitía a un atacante remoto eludir las restricciones de permisos mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Se ha detectado una vulnerabilidad en Moodle que se debe a una sanitización insuficiente de los datos proporcionados por el usuario en el método externo de Wiki para listar páginas. Un atacante remoto puede enviar una solicitud especialmente diseñada a la aplicación afectada y ejecutar comandos SQL limitados dentro de…

Se ha detectado una vulnerabilidad en Moodle que se debe a que la aplicación permite a un usuario controlar la ruta de la carpeta que se va a crear en los cargadores de TinyMCE. Un usuario remoto puede enviar una solicitud HTTP especialmente diseñada y crear carpetas arbitrarias en el sistema.

Flask es un framework ligero de aplicaciones web WSGI. Cuando se cumplen todas las siguientes condiciones, una respuesta que contiene datos destinados a un cliente puede ser almacenada en caché y posteriormente enviada por el proxy a otros clientes. Si el proxy también almacena en caché las cabeceras `Set-Cookie`,…

El plugin Limit Login Attempts para WordPress, en versiones hasta la 1.7.2 incluida, no sanitiza ni escapa los nombres de usuario al mostrarlos de nuevo en el panel de registros, lo que podría permitir que cualquier usuario autenticado, como un suscriptor (subscriber), realice ataques de secuencias de comandos en…

El plugin de WordPress WP Custom Author URL anterior a la versión 1.0.5 no sanea ni escapa algunos de sus ajustes, lo que podría permitir que usuarios con privilegios elevados, como los administradores, realicen ataques de secuencias de comandos en sitios cruzados (XSS) almacenados incluso cuando la capacidad…

El plugin SMTP Mailing Queue para WordPress en versiones anteriores a la 2.0.1 no sanitiza ni escapa algunos de sus ajustes, lo que podría permitir que usuarios con privilegios elevados, como el administrador, realicen ataques de secuencias de comandos en sitios cruzados (XSS) almacenados incluso cuando la capacidad…

El plugin de WordPress amr ical events lists en versiones hasta la 6.6 no sanea ni escapa algunos de sus ajustes, lo que podría permitir que usuarios con privilegios elevados, como un administrador, realicen ataques de secuencias de comandos en sitios cruzados (XSS) almacenadas incluso cuando la capacidad…

Se ha descubierto un problema en Konga 0.14.9 que permite a atacantes remotos manipular cuentas de usuario independientemente de sus privilegios mediante una solicitud POST manipulada.

Se ha detectado una vulnerabilidad en SourceCodester Online DJ Management System 1.0, clasificada como crítica. Este problema afecta a un procesamiento desconocido del archivo /admin/bookings/view_details.php del componente GET Parameter Handler. La manipulación del argumento id conduce a una inyección SQL. El ataque…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en forum-java de Qbian61, que permite a los atacantes inyectar secuencias de comandos web o HTML arbitrarios mediante la edición del contenido del artículo en la página "article editor".

Vulnerabilidad de carga de archivos en Antabot White-Jotter v0.2.2, que permite a atacantes remotos ejecutar código malicioso mediante el parámetro file de la función coversUpload.

Triton es un plugin de Minecraft para Spigot y BungeeCord que ayuda a traducir tu servidor de Minecraft. El paquete CustomPayload permite ejecutar comandos en la consola de spigot/bukkit. Cuando se habilita el modo bungee en la configuración, se activa el puente de bungee y el servidor empieza a difundir el canal de…

Uso de un desplazamiento de puntero fuera de rango en el repositorio de GitHub vim/vim anterior a 9.0.1499.

Se ha detectado una vulnerabilidad en SourceCodester Simple Student Information System 1.0. Se ha clasificado como problemática. Afecta a una parte desconocida del archivo /classes/Master.php?f=save_course del componente Add New Course. La manipulación del argumento name con la entrada…

CPAN.pm anterior a la versión 2.35 no verifica los certificados TLS al descargar distribuciones a través de HTTPS.

Se ha detectado una vulnerabilidad, clasificada como problemática, en SourceCodester Simple Mobile Comparison Website 1.0. Este problema afecta a un procesamiento no identificado del archivo classes/Master.php?f=save_field. La manipulación del argumento Field Name conduce a una secuencia de comandos en sitios cruzados…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en HongCMS 3.0 que permite a los atacantes ejecutar código arbitrario mediante el parámetro callback en /ajax/myshop.

eDEX-UI es un emulador de terminal de ciencia ficción. Las versiones 2.2.8 y anteriores son vulnerables a la secuestración de websockets entre sitios (cross-site websocket hijacking). Cuando se ejecuta eDEX-UI y se navega por la web, un sitio web malicioso puede conectarse al websocket de control del terminal interno…

Se ha detectado una vulnerabilidad, clasificada como problemática, en SourceCodester Online DJ Management System 1.0. El problema afecta a una funcionalidad no identificada del archivo classes/Master.php?f=save_event. La manipulación del argumento name conduce a una secuencia de comandos en sitios cruzados (XSS). El…

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Online DJ Management System 1.0. Afecta a una funcionalidad desconocida del archivo admin/inquiries/view_details.php del componente GET Parameter Handler. La manipulación del argumento id conduce a una inyección SQL. El ataque puede…

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Online DJ Management System 1.0. Se ve afectada una función desconocida del archivo admin/events/manage_event.php del componente GET Parameter Handler. La manipulación del argumento id conduce a una inyección SQL. Es posible lanzar el ataque…

Se ha detectado una vulnerabilidad en SourceCodester Faculty Evaluation System 1.0. Se ha clasificado como crítica. Este problema afecta a un procesamiento desconocido del archivo admin/manage_restriction.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El…