Vulnerabilidades

Se ha encontrado una vulnerabilidad, clasificada como crítica, en SourceCodester Students Online Internship Timesheet System 1.0. Se ve afectada una función desconocida del archivo rendered_report.php del componente GET Parameter Handler. La manipulación del argumento sid conduce a una inyección SQL. Es posible lanzar…

Secuencias de comandos en sitios cruzados (XSS) almacenadas en el repositorio liangliangyy/djangoblog de GitHub anterior a master.

Gin v0.7.4 permite la ejecución de código arbitrario cuando un archivo manipulado esta abierto, por ejemplo, a través de: require('child_process').

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada sin autenticación en el plugin Product Vendors para WooCommerce, versiones <= 2.1.76.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas y autenticada (administrador o superior) en el plugin WP-Matomo Integration (WP-Piwik) de André Bräkling, en las versiones <= 1.0.27.

** NO ADMITIDA CUANDO SE ASIGNÓ ** Se ha encontrado una vulnerabilidad clasificada como crítica en la extensión mh_httpbl de mback2k para TYPO3 hasta la versión 1.1.7. Esta vulnerabilidad afecta a la función moduleContent del archivo mod1/index.php. La manipulación conduce a una inyección SQL. El ataque puede…

Se ha encontrado una vulnerabilidad clasificada como crítica en code-projects Bus Dispatch and Information System 1.0. Se ve afectada una función desconocida del archivo delete_bus.php. La manipulación del argumento busid conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha hecho…

Se ha detectado una vulnerabilidad clasificada como problemática en SourceCodester Comment System 1.0. Afecta a una función desconocida del archivo index.php del componente GET Parameter Handler. La manipulación del argumento msg provoca secuencias de comandos en sitios cruzados (XSS). Es posible lanzar el ataque de…

Todas las versiones del paquete bwm-ng son vulnerables a una inyección de comandos debido a una sanitización inadecuada de la entrada en la función 'check' del archivo bwm-ng.js. **Nota:** Para ejecutar el fragmento de código y explotar potencialmente la vulnerabilidad, el atacante necesita tener la capacidad de…

Todas las versiones del paquete keep-module-latest son vulnerables a una inyección de comandos debido a la falta de sanitización de las entradas o de otras comprobaciones y entornos aislados (sandboxes) aplicados a la función installModule.**Nota:**Para ejecutar el fragmento de código y explotar potencialmente la…

Todas las versiones del paquete n158 son vulnerables a inyección de comandos debido a una sanitización inadecuada de la entrada en la función 'module.exports'.**Nota:**Para ejecutar el fragmento de código y explotar potencialmente la vulnerabilidad, el atacante necesita tener la capacidad de ejecutar código de Node.js…

Autolab es un servicio de gestión de cursos que permite realizar tareas de programación calificadas automáticamente. Se ha detectado una vulnerabilidad de tipo Tar slip (salida de rutas en archivos Tar) en la funcionalidad de instalación de evaluaciones (Install assessment) de Autolab. Para explotar esta…

Autolab es un servicio de gestión de cursos que permite realizar tareas de programación calificadas automáticamente. Se ha encontrado una vulnerabilidad de tipo "Tar slip" en la funcionalidad del detector de copias MOSS de Autolab. Para explotar esta vulnerabilidad, un atacante autenticado con permisos de instructor…

Django-SES es un backend de correo de tipo "drop-in" para Django. La biblioteca django_ses implementa un backend de correo para Django utilizando AWS Simple Email Service. La biblioteca exporta la clase `SESEventWebhookView class`, pensada para recibir solicitudes firmadas de AWS para gestionar rebotes de correo,…

Existe una vulnerabilidad de divulgación de información en curl anterior a v8.1.0 al realizar transferencias HTTP(S). libcurl podría usar erróneamente la función de retorno de lectura (`CURLOPT_READFUNCTION`) para solicitar datos que enviar, incluso cuando se ha establecido la opción `CURLOPT_POSTFIELDS`, si el mismo…

Existe una vulnerabilidad de validación incorrecta de certificados en curl <v8.1.0 en la forma en que admite la coincidencia de patrones con comodines cuando se incluyen como "Subject Alternative Name" en los certificados de servidor TLS. curl puede compilarse para usar su propia función de coincidencia de nombres…

Requests es una librería HTTP. Desde Requests 2.3.0, Requests ha estado filtrando cabeceras Proxy-Authorization a los servidores de destino cuando se redirige a un endpoint HTTPS. Esto es producto de cómo usamos `rebuild_proxies` para volver a adjuntar la cabecera `Proxy-Authorization` a las peticiones. Para…

Se ha detectado una vulnerabilidad en libssh, en la que la comprobación de autenticación del cliente que se conecta puede eludirse en la función `pki_verify_data_signature` debido a problemas de asignación de memoria. Este problema puede producirse si no hay memoria suficiente o si el uso de memoria está limitado. El…

Bottles anterior a la versión 51.0 gestiona incorrectamente la carga de YAML, lo que permite la ejecución remota de código mediante un archivo manipulado.

Se ha detectado una vulnerabilidad en la biblioteca avahi. Este fallo permite a un usuario sin privilegios realizar una llamada a dbus, lo que provoca que el demonio avahi se bloquee.

Se ha detectado una desreferencia de puntero NULL en libssh durante la renegociación de claves con adivinación de algoritmos. Este problema puede permitir que un cliente autenticado provoque una denegación de servicio.

Se ha descubierto que mp4v2 v2.1.2 contiene una fuga de memoria a través de la clase MP4BytesProperty.

El sistema de evaluación de profesorado de Sourcecodester v1.0 es vulnerable a la ejecución arbitraria de código a través de /eval/ajax.php?action=save_user.

Sourcecodester Faculty Evaluation System v1.0 es vulnerable a inyección SQL a través de /eval/admin/manage_task.php?id=.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Resize at Upload Plus de Daniel Mores, A. Huizinga, en las versiones <= 1.3.