Vulnerabilidades

Se ha detectado una vulnerabilidad, clasificada como crítica, en Zarthus IRC Twitter Announcer Bot hasta la versión 1.1.0. Afecta a la función get_tweets del archivo lib/twitterbot/plugins/twitter_announcer.rb. La manipulación del argumento tweet conduce a una inyección de comandos. Es posible iniciar el ataque de…

Se ha detectado una vulnerabilidad, clasificada como problemática, en code-projects Simple Art Gallery 1.0. Este problema afecta a una funcionalidad desconocida del archivo adminHome.php. La manipulación del argumento about_info conduce a una secuencia de comandos en sitios cruzados (XSS). El ataque puede lanzarse de…

Se ha detectado una vulnerabilidad clasificada como crítica en code-projects Simple Art Gallery 1.0. Afecta a una funcionalidad desconocida del archivo adminHome.php. La manipulación del argumento reach_city conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se ha hecho público y puede…

Se ha detectado una vulnerabilidad en SourceCodester Simple and Nice Shopping Cart Script 1.0. Se ha clasificado como crítica. Este problema afecta al procesamiento de un elemento no identificado del archivo uploaderm.php. La manipulación del argumento submit provoca una carga sin restricciones. El ataque puede…

Se ha descubierto un problema en Alphaware - Simple E-Commerce System v1.0. Existe una inyección SQL que puede enviar instrucciones directamente al sistema de base de datos del servidor mediante /alphaware/details.php?id.

Se ha detectado una vulnerabilidad clasificada como problemática en SourceCodester Young Entrepreneur E-Negosyo System 1.0. Afecta a una parte desconocida del archivo /bsenordering/index.php del componente GET Parameter Handler. La manipulación del argumento category con la entrada <script>alert(222)</script> conduce…

js/event-graph.js en MISP anterior a 2.4.169 permite XSS a través de la información emergente de la relación del gráfico de eventos.

js/event-graph.js en MISP anterior a 2.4.169 permite XSS a través de las descripciones emergentes (tooltips) de los nodos de event-graph.

Se ha detectado una vulnerabilidad en xzjie cms hasta la versión 1.0.3, clasificada como crítica. Este problema afecta a un procesamiento desconocido del archivo /api/upload. La manipulación del argumento uploadFile conduce a una subida de archivos sin restricciones. El ataque puede iniciarse de forma remota. El…

Se ha detectado una vulnerabilidad en XiaoBingBy TeaCMS hasta la versión 2.0.2, clasificada como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo /admin/getallarticleinfo. La manipulación del argumento searchInfo conduce a una inyección SQL. El ataque puede iniciarse de forma remota. VDB-223366…

Se encontró una vulnerabilidad, clasificada como problemática, en HkCms 2.2.4.230206. Afecta a una parte desconocida del archivo /admin.php/appcenter/local.html?type=addon del componente External Plugin Handler. La manipulación conduce a una inyección de código. Es posible iniciar el ataque de forma remota. El exploit…

Se ha detectado una vulnerabilidad, clasificada como problemática, en SourceCodester Monitoring of Students Cyber Accounts System 1.0. El problema afecta a una funcionalidad desconocida del archivo modules/balance/index.php?view=balancelist del componente POST Parameter Handler. La manipulación del argumento id con la…

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Monitoring of Students Cyber Accounts System 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo login.php del componente POST Parameter Handler. La manipulación del argumento un provoca una inyección SQL. El ataque…

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Simple Music Player 1.0. Se ve afectada una función desconocida del archivo save_music.php. La manipulación del argumento filename conduce a una carga sin restricciones. Es posible lanzar el ataque de forma remota. El exploit se ha hecho…

Las versiones del paquete collection.js anteriores a la 6.8.1 son vulnerables a la contaminación de prototipos (Prototype Pollution) a través de la función extend en Collection.js/dist/node/iterators/extend.js.

Miniflux es un lector de fuentes. Desde la v2.0.25, Miniflux redirige automáticamente las imágenes servidas a través de HTTP para evitar errores de contenido mixto. Cuando una solicitud saliente realizada por el cliente HTTP de Go falla, el `html.ServerError` se devuelve sin escapar sin la cabecera Content Security…

Miniflux es un lector de feeds. Antes de la versión 2.0.43, un usuario no autenticado puede obtener métricas de Prometheus de una instancia de Miniflux accesible públicamente en la que la opción de configuración `METRICS_COLLECTOR` está habilitada y `METRICS_ALLOWED_NETWORKS` está establecida en `127.0.0.1/8` (el…

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Chasil Universal Star Rating en versiones <= 2.1.0.

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Canteen Management System 1.0. Este problema afecta a la función query del archivo createuser.php. La manipulación del argumento uemail conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha hecho público…

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Automatic Question Paper Generator System 1.0. Esta vulnerabilidad afecta a un código desconocido del archivo users/question_papers/manage_question_paper.php del componente GET Parameter Handler. La manipulación del argumento id conduce a…

El plugin WP Popup Banners para WordPress es vulnerable a inyección SQL a través del parámetro 'banner_id' en versiones hasta la 1.2.5 incluida, debido a un escapado insuficiente del parámetro proporcionado por el usuario y a la falta de una preparación suficiente de la consulta SQL existente. Esto permite que…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el plugin GC Testimonials de Erin Garscadden, versiones <= 1.3.2.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en el plugin WP Calendar de Fabian von Allmen en las versiones <= 1.5.3.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas en el plugin Slideshow SE de John West en las versiones <= 2.5.5.

Se ha encontrado una vulnerabilidad, clasificada como crítica, en SourceCodester Medicine Tracker System 1.0. Afecta a una parte desconocida del archivo Users.php?f=save_user. La manipulación del argumento firstname/middlename/lastname/username/password provoca una autenticación inadecuada. Es posible iniciar el…