Vulnerabilidades

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Social Login WP en versiones <= 5.0.0.0.

Se ha detectado un problema en Ofcms v.1.1.4 que permite a un atacante remoto escalar privilegios mediante el método respwd en SysUserController.

Sudo anterior a la versión 1.9.13 no escapa los caracteres de control en la salida de sudoreplay.

Sudo anterior a la 1.9.13 no escapa los caracteres de control en los mensajes de registro.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en xenv S-mall-ssm hasta el commit 3d9e77f7d80289a30f67aaba1ae73e375d33ef71 del 17 de febrero de 2020, que permite a atacantes locales ejecutar código arbitrario mediante el botón evaluate.

Vulnerabilidad de salto de directorio (path traversal) en swig-templates hasta la versión 2.0.4 y swig hasta la versión 1.4.2, que permite a atacantes leer archivos arbitrarios mediante las etiquetas include o extends.

Se ha descubierto un problema en swig-templates hasta la versión 2.0.4 y en swig hasta la versión 1.4.2, que permite a los atacantes ejecutar código arbitrario mediante una función anónima de Object.prototype manipulada.

Se ha encontrado una vulnerabilidad clasificada como problemática en SourceCodester Friendly Island Pizza Website and Ordering System 1.0. Este fallo afecta a una funcionalidad desconocida del archivo cashconfirm.php del componente POST Parameter Handler. La manipulación del argumento transactioncode conduce a una…

Se ha detectado una vulnerabilidad clasificada como crítica en Simple Art Gallery 1.0. Afecta a una función desconocida del archivo adminHome.php. La manipulación del argumento social_facebook conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha hecho público y puede utilizarse.…

Se ha detectado una vulnerabilidad en Simple Art Gallery 1.0. Se ha declarado como crítica. Esta vulnerabilidad afecta a la función sliderPicSubmit del archivo adminHome.php. La manipulación conduce a una carga sin restricciones. El ataque puede iniciarse de forma remota. VDB-223126 es el identificador asignado a esta…

Se ha detectado una vulnerabilidad en SourceCodester Friendly Island Pizza Website and Ordering System 1.0. Se ha clasificado como crítica. Este problema afecta a un procesamiento desconocido del archivo addmem.php del componente POST Parameter Handler. La manipulación del argumento firstname provoca una inyección…

Se ha descubierto que jpegoptim v1.5.2 contiene un desbordamiento de montículo (heap) en la función optimize del archivo jpegoptim.c.

Vulnerabilidad de exposición de información sensible a un actor no autorizado en el plugin Ajax Search Lite de Ernest Marcinko, en las versiones <= 4.10.3.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin My Calendar de Joseph C Dolson, en las versiones <= 3.3.24.1.

OpenDoas hasta la versión 6.8.2, cuando TIOCSTI está disponible, permite la escalada de privilegios debido a que comparte un terminal con la sesión original. NOTA: TIOCSTI no está disponible en OpenBSD 6.0 y posteriores, y puede deshabilitarse en el kernel de Linux 6.2 y posteriores.

Se ha encontrado una vulnerabilidad clasificada como crítica en XiaoBingBy TeaCMS 2.0. Afecta a esta vulnerabilidad una funcionalidad desconocida del archivo /admin/upload. La manipulación conduce a un recorrido de directorios: '../filedir'. El ataque puede lanzarse de forma remota. El exploit se ha hecho público y…

Se ha detectado una vulnerabilidad clasificada como problemática en SourceCodester Online Student Management System 1.0. Afecta a una función desconocida del archivo profile.php. La manipulación del argumento adminname conduce a una secuencia de comandos en sitios cruzados (XSS). Es posible lanzar el ataque de forma…

Se ha detectado una vulnerabilidad en SourceCodester Online Tours & Travels Management System 1.0. Se ha clasificado como problemática. Este problema afecta a un procesamiento desconocido del archivo admin/traveller_details.php. La manipulación del argumento address conduce a una secuencia de comandos en sitios…

Se ha detectado una vulnerabilidad en SourceCodester Yoga Class Registration System 1.0. Se ha declarado como problemática. Esta vulnerabilidad afecta a la función query del archivo admin/user/list.php. La manipulación del argumento name provoca secuencias de comandos en sitios cruzados (XSS). El ataque puede…

Se ha detectado una vulnerabilidad en SourceCodester Online Graduate Tracer System 1.0. Se ha clasificado como crítica. Afecta a la función mysqli_query del archivo bsitemp.php. La manipulación del argumento id conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha hecho público y…

Se ha detectado una vulnerabilidad en SourceCodester Online Pizza Ordering System 1.0, clasificada como crítica. Afecta a la función save_menu. La manipulación conduce a una carga sin restricciones. El ataque puede lanzarse de forma remota. El exploit se ha hecho público y puede utilizarse. El identificador asociado a…

Se ha detectado una vulnerabilidad, clasificada como problemática, en SourceCodester Online Tours & Travels Management System 1.0. Se ve afectada una función desconocida del archivo admin/ab.php. La manipulación del argumento img conduce a una carga sin restricciones. Es posible lanzar el ataque de forma remota. Se ha…

Se ha descubierto que Libelfin v0.3 contiene un desbordamiento de entero en la función load del archivo elf/mmap_loader.cc. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) mediante un archivo elf manipulado.

Vulnerabilidad de neutralización inadecuada de entradas durante la generación de páginas web ('Cross-site Scripting') en el plugin IP Vault – WP Firewall de Paul C. Schroeder, en las versiones <= 1.1.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en Tips and Tricks HQ, josh401 WP CSV to Database – Insert CSV file content into WordPress plugin, en las versiones <= 2.6.