Vulnerabilidades

Se encontró una vulnerabilidad en code-projects Client Details System 1.0. Ha sido clasificada como problemática. Una función desconocida del archivo /admin/update-clients.php es afectada por esta vulnerabilidad. La manipulación del argumento uid conduce a la inyección de SQL. La explotación ha sido divulgada al…

Se encontró una vulnerabilidad en code-projects Client Details System 1.0 y se clasificó como problemática. Este problema afecta un procesamiento desconocido del archivo /admin/manage-users.php. La manipulación del argumento id conduce a la inyección de SQL. La explotación ha sido divulgada al público y puede…

Se encontró una vulnerabilidad en code-projects Client Details System 1.0 y se clasificó como problemática. Esta vulnerabilidad afecta a código desconocido del archivo /admin/regester.php del componente HTTP POST Request Handler. La manipulación del argumento fname/lname/email/contact conduce a la inyección de SQL. La…

Una vulnerabilidad fue encontrada en code-projects Client Details System 1.0 y clasificada como crítica. Esto afecta a una parte desconocida del archivo /admin del componente HTTP POST Request Handler. La manipulación del argumento username o conduce a la inyección de SQL. La explotación ha sido divulgada al público y…

Una vulnerabilidad clasificada como crítica fue encontrada en code-projects Client Details System 1.0. Una función desconocida del componente HTTP POST Request Handler es afectada por esta vulnerabilidad. La manipulación del argumento uemail conduce a la inyección de SQL. La explotación ha sido divulgada al público y…

Neutralización incorrecta de elementos especiales utilizados en una vulnerabilidad de comando SQL ('inyección SQL') en James Ward Mail logging – WP Mail Catcher. Este problema afecta a Mail logging – WP Mail Catcher: desde n/a hasta 2.1.3.

Nexkey es una bifurcación liviana de Misskey v12 optimizada para servidores de tamaño pequeño y mediano. Antes de 12.23Q4.5, Nexkey permitía que aplicaciones externas que utilizaran tokens emitidos por administradores y moderadores llamaran a las API de administración. Esto permite que aplicaciones maliciosas de…

Se encontró una falla en Shadow-Utils. Al solicitar una nueva contraseña, Shadow-Utils la solicita dos veces. Si la contraseña falla en el segundo intento, Shadow-Utils no logra limpiar el búfer utilizado para almacenar la primera entrada. Esto puede permitir que un atacante con suficiente acceso recupere la…

El complemento WP Mail Log WordPress anterior a 1.1.3 no sanitiza ni escapa adecuadamente un parámetro antes de usarlo en una declaración SQL, lo que lleva a una inyección SQL explotable por usuarios con un rol tan bajo como Colaborador.

El complemento WP Mail Log WordPress anterior a 1.1.3 no valida correctamente las extensiones de archivo que cargan archivos para adjuntarlos a correos electrónicos, lo que permite a los atacantes cargar archivos PHP, lo que lleva a la ejecución remota de código.

El complemento WP Mail Log WordPress anterior a 1.1.3 no valida correctamente los parámetros de ruta de archivo al adjuntar archivos a correos electrónicos, lo que provoca la inclusión de archivos locales y permite que un atacante filtre el contenido de archivos arbitrarios.

El complemento WP Mail Log WordPress anterior a 1.1.3 no sanitiza ni escapa adecuadamente un parámetro antes de usarlo en una declaración SQL, lo que lleva a una inyección SQL explotable por usuarios con un rol tan bajo como Colaborador.

El complemento WP Mail Log WordPress anterior a 1.1.3 no autoriza correctamente sus endpoint de API REST, lo que permite a los usuarios con el rol de Colaborador ver y eliminar datos a los que solo deberían tener acceso los usuarios administradores.

En SysAid On-Premise anterior al 23.3.34, hay un caso extremo en el que un usuario final puede eliminar un artículo de la base de conocimientos, también conocido como error 15102.

El uso de una librería de terceros produjo una vulnerabilidad en el dispositivo Barracuda ESG de Barracuda Networks Inc. que permitía la inyección de parámetros. Este problema afectó al dispositivo Barracuda ESG, desde la versión 5.1.3.001 hasta la 9.2.1.001, hasta que Barracuda eliminó la lógica vulnerable.

sendmail hasta al menos 8.14.7 permite el contrabando SMTP en ciertas configuraciones. Los atacantes remotos pueden utilizar una técnica de explotación publicada para inyectar mensajes de correo electrónico que parecen originarse en el servidor sendmail, lo que permite omitir un mecanismo de protección SPF. Esto…

IBM AIX 7.2 y 7.3 podrían permitir que un usuario local sin privilegios aproveche una vulnerabilidad en el cliente SMB de AIX para provocar una denegación de servicio. ID de IBM X-Force: 267963.

Una vulnerabilidad de desbordamiento de búfer en la región stack de la memoria en MP3Gain v1.6.2 permite a un atacante provocar una denegación de servicio a través de la función WriteMP3GainAPETag en apetag.c:592.

Railway Reservation System v1.0 es afectado por múltiples vulnerabilidades de inyección SQL no autenticada. El parámetro 'byname' del recurso train.php no valida los caracteres recibidos y se envían sin filtrar a la base de datos.

Railway Reservation System v1.0 es afectado por múltiples vulnerabilidades de inyección SQL no autenticada. El parámetro 'from' del recurso reservation.php no valida los caracteres recibidos y se envían sin filtrar a la base de datos.

Railway Reservation System v1.0 es afectado por múltiples vulnerabilidades de inyección SQL no autenticada. El parámetro 'psd' del recurso login.php no valida los caracteres recibidos y se envían sin filtrar a la base de datos.

Vulnerabilidad de omisión de autorización a través de clave controlada por el usuario en KaineLabs Youzify – BuddyPress Community, User Profile, Social Network & Membership Plugin for WordPress. Este problema afecta a Youzify – BuddyPress Community, User Profile, Social Network & Membership Plugin for…

SmarterTools SmarterMail 8495 a 8664 antes de 8747 permite almacenar XSS a través de una descripción manipulada de una cita del Calendario.

SmarterTools SmarterMail 8495 a 8664 antes de 8747 permite DOM XSS almacenado porque se omite un mecanismo de protección XSS cuando messageHTML y messagePlainText se configuran en la misma solicitud.

SmarterTools SmarterMail 8495 a 8664 antes de 8747 permite XSS almacenado usando image/svg+xml y un documento SVG cargado. Esto ocurre porque la aplicación intenta permitir las URL de youtube.com, pero en realidad permite youtube.com seguido de un carácter @ y un nombre de dominio controlado por el atacante.