Vulnerabilidades

Se ha encontrado una vulnerabilidad, clasificada como crítica, en sjqzhang go-fastdfs hasta la versión 1.4.3. El problema afecta a la función upload del archivo /group1/uploa del componente File Upload Handler. La manipulación provoca un recorrido de directorios: '../filedir'. El ataque puede lanzarse de forma remota.…

Se ha detectado una vulnerabilidad clasificada como problemática en SourceCodester Employee Payslip Generator 1.0. Afecta a una función desconocida del archivo /classes/Master.php?f=save_position del componente Create News Handler. La manipulación del argumento name con la entrada…

Se ha detectado una vulnerabilidad en SourceCodester Gadget Works Online Ordering System 1.0. Se ha clasificado como problemática. Este problema afecta a un procesamiento desconocido del archivo /admin/products/index.php del componente GET Parameter Handler. La manipulación del argumento view con la entrada…

Se ha detectado una vulnerabilidad en SourceCodester Police Crime Record Management System 1.0. Se ha declarado como problemática. Esta vulnerabilidad afecta a un código desconocido del archivo /admin/casedetails.php del componente GET Parameter Handler. La manipulación del argumento id con la entrada…

Se ha detectado una vulnerabilidad en SourceCodester Police Crime Record Management System 1.0. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo /officer/assigncase.php del componente GET Parameter Handler. La manipulación del argumento caseid conduce a una inyección SQL. Es posible iniciar…

Se ha detectado una vulnerabilidad en SourceCodester Simple Mobile Comparison Website 1.0, clasificada como crítica. Este problema afecta a una funcionalidad desconocida del archivo /admin/fields/manage_field.php, perteneciente al componente GET Parameter Handler. La manipulación del argumento id provoca una inyección…

Se ha detectado una vulnerabilidad en SourceCodester Simple Task Allocation System 1.0, clasificada como crítica. Afecta a una funcionalidad desconocida del archivo manage_user.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se ha hecho público y…

Se ha encontrado una vulnerabilidad, clasificada como problemática, en SourceCodester Simple Task Allocation System 1.0. Se ve afectada una función desconocida del archivo index.php. La manipulación del argumento page conduce a la divulgación de información. Es posible lanzar el ataque de forma remota. El exploit se…

X-Man 1.0 tiene una vulnerabilidad de inyección SQL que puede provocar una fuga de datos.

Se ha detectado una vulnerabilidad en SourceCodester Earnings and Expense Tracker App 1.0. Se ha clasificado como crítica. Afecta a una función desconocida del archivo manage_user.php. La manipulación del argumento id provoca una inyección SQL. Es posible lanzar el ataque de forma remota. El identificador de esta…

Se ha descubierto un problema en MediaWiki anterior a 1.35.10, 1.36.x hasta 1.38.x anterior a 1.38.6, y 1.39.x anterior a 1.39.3. Puede producirse un bloqueo automático debido a una cabecera X-Forwarded-For no fiable.

Se ha detectado una vulnerabilidad en SourceCodester Grade Point Average GPA Calculator 1.0, clasificada como problemática. El problema afecta a la función get_scale del archivo Master.php. La manipulación del argumento perc provoca secuencias de comandos en sitios cruzados (XSS). El ataque puede lanzarse de forma…

Se ha detectado una vulnerabilidad en SourceCodester Grade Point Average GPA Calculator 1.0, clasificada como crítica. Afecta a la función get_scale del archivo Master.php. La manipulación del argumento perc conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se ha hecho público y podría…

Se ha detectado una vulnerabilidad, clasificada como problemática, en SourceCodester Grade Point Average GPA Calculator 1.0. Afecta a una función desconocida del archivo index.php. La manipulación del argumento page con la entrada php://filter/read=convert.base64-encode/resource=grade_table provoca una divulgación de…

Se ha descubierto un problema de ReDoS en el componente Time hasta la versión 0.2.1 en Ruby hasta la versión 3.2.1. El analizador de Time gestiona incorrectamente las URL no válidas que contienen caracteres específicos. Esto provoca un aumento del tiempo de ejecución al analizar cadenas para convertirlas en objetos…

Se ha descubierto un problema de ReDoS en el componente URI hasta la versión 0.12.0 en Ruby hasta la versión 3.2.1. El analizador de URI gestiona incorrectamente las URL no válidas que contienen caracteres específicos. Esto provoca un aumento del tiempo de ejecución al analizar cadenas como objetos URI. Las versiones…

Se ha detectado una vulnerabilidad clasificada como problemática en SourceCodester Grade Point Average GPA Calculator 1.0. Afecta a una parte desconocida del archivo index.php. La manipulación del argumento page conduce a una secuencia de comandos en sitios cruzados (XSS). Es posible iniciar el ataque de forma remota.…

Se ha detectado una vulnerabilidad en SourceCodester Air Cargo Management System 1.0. Se ha clasificado como crítica. Afecta a una función desconocida del archivo admin/user/manage_user.php del componente GET Parameter Handler. La manipulación del argumento id conduce a una inyección SQL. Es posible lanzar el ataque…

Se ha detectado una vulnerabilidad en SourceCodester Simple and Beautiful Shopping Cart System 1.0, clasificada como crítica. Este problema afecta a un procesamiento no especificado del archivo upload.php. La manipulación provoca una carga sin restricciones. El ataque puede iniciarse de forma remota. El exploit se ha…

Se ha detectado una vulnerabilidad en SourceCodester Young Entrepreneur E-Negosyo System 1.0, clasificada como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo index.php?q=product. La manipulación del argumento search conduce a una inyección SQL. El ataque puede iniciarse de forma remota.…

Se ha detectado un fallo en X.Org Server Overlay Window. Un uso tras liberación (Use-After-Free) puede provocar una escalada de privilegios local. Si un cliente destruye explícitamente la ventana de superposición del compositor (también conocida como COW), el servidor X dejaría un puntero colgante a esa ventana en la…

Se ha encontrado una vulnerabilidad, clasificada como crítica, en SourceCodester Young Entrepreneur E-Negosyo System 1.0. Afecta a una parte desconocida del archivo login.php. La manipulación del argumento U_USERNAME conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. Al identificador VDB-224625…

Se ha encontrado una vulnerabilidad, clasificada como crítica, en SourceCodester Young Entrepreneur E-Negosyo System 1.0. Este problema afecta a una funcionalidad desconocida del archivo cart/controller.php?action=add. La manipulación del argumento PROID conduce a una inyección SQL. El identificador de esta…

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Young Entrepreneur E-Negosyo System 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo passwordrecover.php. La manipulación del argumento phonenumber conduce a una inyección SQL. El ataque puede lanzarse de forma…

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Young Entrepreneur E-Negosyo System 1.0. Se ve afectada una función desconocida del archivo admin/products/controller.php?action=add. La manipulación del argumento image conduce a una carga sin restricciones. Es posible lanzar el ataque de…