Vulnerabilidades

Se ha encontrado una vulnerabilidad clasificada como crítica en Campcodes Online Thesis Archiving System 1.0. Esta vulnerabilidad afecta a un código desconocido del archivo /admin/user/manage_user.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit…

Se ha detectado una vulnerabilidad clasificada como crítica en Campcodes Online Thesis Archiving System 1.0. Afecta a una parte desconocida del archivo /admin/curriculum/view_curriculum.php. La manipulación del argumento id conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas y autenticada (administrador o superior) en el plugin WP Clictracker de Gus Sevilla, en las versiones <= 1.0.5.

Se ha detectado una vulnerabilidad en Campcodes Online Thesis Archiving System 1.0. Se ha clasificado como crítica. Este problema afecta a una funcionalidad desconocida del archivo /admin/students/view_details.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede lanzarse de forma remota.…

Se ha detectado una vulnerabilidad en Campcodes Online Thesis Archiving System 1.0. Se ha clasificado como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo classes/Master.php. La manipulación del argumento name conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El…

Se ha encontrado una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Jbootfly que permite a los atacantes obtener información sensible a través del parámetro username.

Se ha detectado una vulnerabilidad en Campcodes Online Thesis Archiving System 1.0. Se ha clasificado como crítica. Afecta a una función desconocida del archivo projects_per_curriculum.php. La manipulación del argumento id conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha hecho…

Se ha detectado una vulnerabilidad en Campcodes Online Thesis Archiving System 1.0, clasificada como crítica. Este problema afecta a un procesamiento desconocido del archivo /admin/departments/view_department.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede iniciarse de forma remota.…

vm2 es un entorno aislado (sandbox) que puede ejecutar código no fiable con módulos integrados de Node incluidos en una lista blanca. Existe una vulnerabilidad en la sanitización de excepciones de vm2 en las versiones hasta la 3.9.16, que permite a los atacantes lanzar una excepción del host sin sanitizar dentro de…

guzzlehttp/psr7 es una implementación en PHP de la biblioteca de mensajes HTTP PSR-7. Las versiones afectadas presentan un análisis incorrecto de las cabeceras. Un atacante podría introducir un salto de línea (\n) tanto en los nombres como en los valores de las cabeceras. Aunque la especificación establece que…

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Purchase Order Management System 1.0. Afecta a una función desconocida del archivo /admin/suppliers/view_details.php del componente GET Parameter Handler. La manipulación del argumento id conduce a una inyección SQL. Es posible lanzar el…

Se ha detectado una vulnerabilidad, clasificada como problemática, en InternalError503 Forget It hasta la versión 1.3. Afecta a una parte desconocida del archivo js/settings.js. La manipulación del argumento setForgetTime con la entrada 0 provoca un bucle infinito. Es posible lanzar el ataque en el host local. La…

Se ha descubierto que APNG_Optimizer v1.4 contiene un desbordamiento de búfer a través del componente /apngopt/ubuntu.png.

El plugin W4 Post List para WordPress anterior a la versión 2.4.6 no escapa algunas URL antes de mostrarlas en atributos, lo que provoca una secuencias de comandos en sitios cruzados (XSS) reflejada

El plugin W4 Post List para WordPress, anterior a la versión 2.4.6, no comprueba que las entradas protegidas con contraseña sean accesibles antes de mostrar su contenido, lo que podría permitir que cualquier usuario autenticado acceda a ellas

El complemento de WordPress Pricing Tables For WPBakery Page Builder (anteriormente Visual Composer) en versiones anteriores a la 3.0 no valida algunos atributos de shortcode antes de utilizarlos para generar rutas que se pasan a la función o funciones include, lo que permite que cualquier usuario autenticado, como un…

El plugin W4 Post List para WordPress anterior a la versión 2.4.6 no valida ni escapa algunas de sus opciones de bloque antes de mostrarlas de nuevo en una página o entrada donde se inserta el bloque, lo que podría permitir que usuarios con el rol de colaborador o superior lleven a cabo ataques de secuencias de…

El plugin Pricing Tables For WPBakery Page Builder (anteriormente Visual Composer) para WordPress, en versiones anteriores a la 3.0, no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos de nuevo en una página o entrada donde se incrusta el shortcode, lo que podría permitir a usuarios con el…

El plugin de WordPress WC Fields Factory hasta la versión 4.1.5 no sanea ni escapa correctamente un parámetro antes de utilizarlo en una sentencia SQL, lo que provoca una inyección SQL explotable por usuarios con altos privilegios, como los administradores.

Vulnerabilidad de almacenamiento inseguro de información sensible en Jose Mortellaro Freesoul Deactivate Plugins – Plugin manager and cleanup plugin <= 1.9.4.0 versions.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Ultimate Noindex Nofollow Tool II de Kilian Evang, en las versiones <= 1.3.

Se ha detectado una vulnerabilidad en SourceCodester Judging Management System 1.0, clasificada como crítica. Afecta a una funcionalidad desconocida del archivo edit_contestant.php. La manipulación del argumento contestant_id conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se ha hecho…

El plugin Cartography (también conocido como positions) anterior a la versión 6.0.1 para GLPI permite la ejecución remota de código mediante código PHP en los datos POST enviados a front/upload.php.

El plugin Managentities anterior a la versión 4.0.2 para GLPI permite leer archivos locales mediante recorrido de directorios en el parámetro del archivo inc/cri.class.php.

El plugin Activity anterior a la versión 3.1.1 para GLPI permite leer archivos locales mediante recorrido de directorios en el parámetro de archivo del fichero front/cra.send.php.