Vulnerabilidades

Se ha detectado una vulnerabilidad en SourceCodester Class Scheduling System 1.0, clasificada como problemática. Esta vulnerabilidad afecta a un código desconocido del archivo search_teacher_result.php del componente POST Parameter Handler. La manipulación del argumento teacher provoca secuencias de comandos en sitios…

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Gallery Metabox de Bill Erickson, en las versiones <= 1.5.

LuaTeX anterior a la versión 1.17.0 permite la ejecución de comandos de shell arbitrarios al compilar un archivo TeX obtenido de una fuente no fiable. Esto se debe a que luatex-core.lua permite acceder al io.popen original. También afecta a TeX Live anterior a 2023 r66984 y a MiKTeX anterior a 23.5.

Vulnerabilidad de omisión de autorización mediante clave controlada por el usuario en el "Rental Module" desarrollado por un tercero para la plataforma de comercio electrónico de Ideasoft, que permite el abuso de autenticación y la omisión de autenticación. Esta vulnerabilidad afecta a Rental Module: versiones…

Vulnerabilidad de carga sin restricciones de archivo con tipo peligroso en el "Rental Module" desarrollado por un tercero para la plataforma de comercio electrónico de Ideasoft, que permite la inyección de comandos mediante archivos maliciosos y la carga de una shell web en un servidor web. Este problema afecta a…

Se ha detectado una vulnerabilidad en SourceCodester Dental Clinic Appointment Reservation System 1.0. Se ha clasificado como problemática. Este problema afecta a una funcionalidad desconocida del archivo /admin/service.php del componente POST Parameter Handler. La manipulación del argumento service conduce a…

Se ha detectado una vulnerabilidad en SourceCodester Class Scheduling System 1.0. Se ha clasificado como crítica. Afecta a una funcionalidad desconocida del archivo /admin/edit_subject.php del componente GET Parameter Handler. La manipulación del argumento id conduce a una inyección SQL. El ataque puede lanzarse de…

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Online Jewelry Store 1.0. Este fallo afecta a una funcionalidad no identificada del archivo supplier.php del componente POST Parameter Handler. La manipulación del argumento suppid conduce a una inyección SQL. El ataque puede lanzarse de…

Se ha detectado una vulnerabilidad clasificada como problemática en SourceCodester Class Scheduling System 1.0. Afecta a una función desconocida del archivo /admin/save_teacher.php del componente POST Parameter Handler. La manipulación del argumento Academic_Rank provoca una secuencia de comandos en sitios cruzados…

SofaWiki <=3.8.9 es vulnerable a secuencias de comandos en sitios cruzados (XSS) a través de index.php.

Se ha detectado una vulnerabilidad, clasificada como problemática, en cnoa OA hasta la versión 5.1.1.5. Este problema afecta a una funcionalidad desconocida del archivo /index.php?app=main&func=passport&action=login. La manipulación conduce al uso de una contraseña codificada de forma fija. Se ha hecho pública la…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas que requiere autenticación (administrador o superior) en el plugin Custom Field Suite de Matt Gibbs, en las versiones <= 2.6.2.1.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada y autenticada (administrador o superior) en el plugin generador de Baidu Tongji de Haoqisir en las versiones <= 1.0.2.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado sin autenticación en el plugin Tree Page View de Jon Christopher CMS, en versiones <= 1.6.7.

sysstat hasta la versión 12.7.2 permite un desbordamiento de entero por multiplicación en check_overflow en common.c. NOTA: este problema existe debido a una corrección incompleta de CVE-2022-39377.

Se ha detectado un fallo de desreferenciación de puntero NULL en la función LZWDecode() de Libtiff, en el archivo libtiff/tif_lzw.c. Este fallo permite a un atacante local crear datos de entrada específicos que pueden provocar que el programa desreferencie un puntero NULL al descomprimir un archivo en formato TIFF, lo…

Recorrido de rutas (path traversal): '\..\filename' en el repositorio de GitHub mlflow/mlflow anterior a 2.3.1.

PrestaShop cdesigner < 3.1.9 es vulnerable a inyección SQL a través de CdesignerTraitementModuleFrontController::initContent().

Se ha detectado una vulnerabilidad en code-projects Simple Photo Gallery 1.0. Se ha catalogado como crítica. Esta vulnerabilidad afecta a un código desconocido. La manipulación provoca una carga sin restricciones. El ataque puede iniciarse de forma remota. VDB-229282 es el identificador asignado a esta vulnerabilidad.

Se ha detectado una vulnerabilidad en code-projects Bus Dispatch and Information System 1.0. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo adminHome.php. La manipulación del argumento reach_city conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha…

Se ha detectado una vulnerabilidad en code-projects Bus Dispatch and Information System 1.0, clasificada como crítica. Afecta a una funcionalidad desconocida del archivo view_branch.php. La manipulación del argumento branchid conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se ha hecho…

Se ha detectado una vulnerabilidad en code-projects Bus Dispatch and Information System 1.0, clasificada como crítica. Afecta a una funcionalidad desconocida del archivo view_admin.php. La manipulación del argumento adminid provoca una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se ha hecho…

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Online Exam System 1.0. Este problema afecta a un procesamiento desconocido del archivo /jurusanmatkul/data. La manipulación del argumento columns[1][data] conduce a una inyección SQL. El ataque puede iniciarse de forma remota. Se ha hecho…

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Online Exam System 1.0. Esta vulnerabilidad afecta a un código desconocido del archivo /kelasdosen/data. La manipulación del argumento columns[1][data] conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha…

cups-filters contiene backends, filtros y otro software necesario para que el servicio de impresión CUPS funcione en sistemas operativos distintos de macOS. Si utiliza el gestor de errores de backend (Backend Error Handler, beh) para crear una impresora de red accesible, esta vulnerabilidad de seguridad puede provocar…