Vulnerabilidades

Se ha detectado una vulnerabilidad, clasificada como problemática, en moxi624 Mogu Blog v2 hasta la versión 5.2. Este problema afecta a la función uploadPictureByUrl del archivo /mogu-picture/file/uploadPicsByUrl. La manipulación del argumento urlList provoca un salto de directorio con ruta absoluta. El ataque puede…

Se ha detectado una vulnerabilidad clasificada como problemática en SourceCodester Vehicle Service Management System 1.0. Afecta a una parte desconocida del archivo /classes/Users.php. La manipulación del argumento id conduce a una secuencia de comandos en sitios cruzados (XSS). Es posible iniciar el ataque de forma…

Se ha detectado una vulnerabilidad en SourceCodester Vehicle Service Management System 1.0. Se ha declarado como crítica. Afecta a una funcionalidad desconocida del archivo /classes/Master.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se ha…

Se ha detectado una vulnerabilidad en SourceCodester Vehicle Service Management System 1.0. Se ha clasificado como crítica. Afecta a una función desconocida del archivo /admin/service_requests/manage_inventory.php. La manipulación del argumento id conduce a una inyección SQL. Es posible lanzar el ataque de forma…

Se ha detectado una vulnerabilidad en SourceCodester Vehicle Service Management System 1.0, clasificada como crítica. Este problema afecta a un procesamiento desconocido del archivo /admin/maintenance/manage_category.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede iniciarse de forma…

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Vehicle Service Management System 1.0. Afecta a una parte desconocida del archivo /classes/Login.php. La manipulación del argumento username conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha hecho…

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Vehicle Service Management System 1.0. Este problema afecta a una funcionalidad desconocida del archivo view_service.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se…

Se ha detectado una vulnerabilidad en SourceCodester Complaint Management System 1.0. Se ha clasificado como crítica. Este problema afecta a un procesamiento desconocido del archivo /admin/userprofile.php del componente GET Parameter Handler. La manipulación del argumento uid conduce a una inyección SQL. El ataque…

El plugin ZM Ajax Login & Register para WordPress es vulnerable a la omisión de autenticación en versiones hasta la 2.0.2 inclusive. Esto se debe a una verificación insuficiente del usuario proporcionado durante un inicio de sesión de Facebook a través del plugin. Esto permite que atacantes no autenticados inicien…

En Shadow 4.13, es posible inyectar caracteres de control en los campos proporcionados al programa SUID chfn (change finger). Aunque no es posible explotar esto directamente (por ejemplo, la adición de un nuevo usuario falla porque \n está en la lista de bloqueo), sí es posible falsear la representación del archivo…

Confusión de tipos en V8 en Google Chrome anterior a 112.0.5615.121 permitía a un atacante remoto explotar potencialmente una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Existe una vulnerabilidad en el transformador de código fuente (lógica de sanitización de excepciones) de vm2 hasta la versión 3.9.15, que permite a los atacantes eludir `handleException()` y filtrar excepciones del host sin sanitizar, las cuales pueden utilizarse para escapar del sandbox y ejecutar código arbitrario…

Se descubrió que AeroCMS v0.0.1 contiene múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) almacenadas a través de los parámetros comment_author y comment_content en /post.php. Estas vulnerabilidades permiten a los atacantes ejecutar scripts web arbitrarios o HTML mediante una carga útil…

Se ha descubierto que mp4v2 v2.0.0 contiene un desbordamiento de búfer en el montículo (heap) a través de la función MP4GetVideoProfileLevel en /src/mp4.cpp.

Se ha descubierto que Auto Dealer Management System v1.0 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) a través del parámetro name en /classes/SystemSettings.php?f=update_settings.

Se ha encontrado una vulnerabilidad en Campcodes Video Sharing Website 1.0. Se ha catalogado como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo admin_class.php. La manipulación del argumento email conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha hecho…

Se ha detectado una vulnerabilidad en Campcodes Video Sharing Website 1.0. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo watch.php. La manipulación del argumento code conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha hecho público y puede…

Se ha detectado una vulnerabilidad en Campcodes Video Sharing Website 1.0, clasificada como crítica. Afecta a una funcionalidad desconocida del archivo upload.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se ha hecho público y puede utilizarse.…

Se ha detectado una vulnerabilidad en Campcodes Video Sharing Website 1.0, clasificada como crítica. Afecta a una funcionalidad desconocida del archivo signup.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se ha hecho público y puede utilizarse.…

Se ha descubierto que Online Pizza Ordering v1.0 contiene una vulnerabilidad de carga arbitraria de archivos que permite a los atacantes ejecutar código arbitrario mediante un archivo manipulado cargado en el servidor.

Se ha descubierto que Yoga Class Registration System 1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro cid en /admin/login.php.

Se ha descubierto que el Sistema de evaluación del rendimiento de los empleados v1.0 contiene una vulnerabilidad de carga arbitraria de archivos que permite a los atacantes ejecutar código arbitrario mediante un archivo manipulado cargado en el servidor.

Se ha descubierto que Purchase Order Management v1.0 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada a través del parámetro password en /purchase_order/classes/login.php.

Se ha descubierto que Purchase Order Management v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro password en /purchase_order/admin/login.php.

Se ha descubierto que Purchase Order Management v1.0 contiene una vulnerabilidad de carga de archivos arbitrarios que permite a los atacantes ejecutar código arbitrario mediante un archivo manipulado subido al servidor.