Vulnerabilidades

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin DH – Anti AdBlocker de Dannie Herdyawan, versiones <= 36.

ReadtoMyShoe, una aplicación web que permite a los usuarios subir artículos y escucharlos más tarde, genera un mensaje de error que contiene información sensible antes del commit 8533b01. Si se produce un error al añadir un artículo, el sitio web muestra al usuario un mensaje de error. Si el error se origina en la…

maddy es un servidor de correo modular y todo en uno. A partir de la versión 0.2.0 y hasta la versión 0.6.3 (no incluida), maddy permite eludir por completo la autenticación si se especifica el nombre de usuario de autorización SASL al utilizar los mecanismos de autenticación PLAIN. En lugar de validar el nombre de…

Se ha descubierto que E-Commerce System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro id en /admin/delete_user.php.

PanIndex es un índice de directorios de discos de red. En PanIndex anterior a la versión 3.1.3, se utiliza una clave JWT codificada de forma fija (hard-coded), `PanIndex`. Un atacante puede usar la clave JWT codificada de forma fija para firmar tokens JWT y realizar cualquier acción como usuario con privilegios de…

github-slug-action es una acción de GitHub que expone el valor slug de las variables de entorno de GitHub dentro del flujo de trabajo de GitHub de un usuario. A partir de la versión 4.0.0 y hasta la versión 4.4.1 (exclusive), esta acción utiliza el parámetro `github.head_ref` de forma insegura. Cualquier usuario de…

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Friendly Island Pizza Website and Ordering System 1.0. Esta vulnerabilidad afecta a código desconocido del archivo paypalsuccess.php del componente POST Parameter Handler. La manipulación del argumento cusid conduce a una inyección SQL. El…

Existe una vulnerabilidad de desbordamiento de búfer en Pev 0.81 a través de la función pe_exports de exports.c. El array offsets_to_Names se asigna dinámicamente en la pila utilizando exp->NumberOfFunctions como su tamaño. Sin embargo, el bucle utiliza exp->NumberOfNames para iterar sobre él y establecer el valor de…

El plugin Campaign URL Builder para WordPress, en versiones anteriores a la 1.8.2, no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos en una página o entrada donde se inserta el shortcode, lo que podría permitir a usuarios con el rol de colaborador o superior llevar a cabo ataques de…

El plugin Client Logo Carousel para WordPress, hasta la versión 3.0.0 incluida, no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos de nuevo en una página o entrada donde se inserta el shortcode, lo que podría permitir que usuarios con el rol de colaborador o superior realicen ataques de…

Se ha encontrado una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en My-Blog que permite a los atacantes provocar una denegación de servicio a través de la función Post.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin My Tickets de Joseph C Dolson, versiones <= 1.9.10.

Se ha detectado una vulnerabilidad en XHCMS 1.0. Se ha catalogado como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo login.php del componente POST Parameter Handler. La manipulación del argumento user conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha…

Se ha detectado una vulnerabilidad en SourceCodester Yoga Class Registration System 1.0. Se ha clasificado como crítica. Afecta a la función query del archivo admin/categories/manage_category.php. La manipulación del argumento id conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se…

Se ha detectado una vulnerabilidad en SourceCodester Online Pizza Ordering System 1.0, clasificada como crítica. Afecta a una funcionalidad desconocida del archivo /admin/ajax.php. La manipulación del argumento username conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se ha hecho…

Se ha detectado una vulnerabilidad en SourceCodester Online Pizza Ordering System 1.0, clasificada como crítica. Afecta a una funcionalidad desconocida del archivo category.php del componente GET Parameter Handler. La manipulación del argumento id conduce a una inyección SQL. El ataque puede lanzarse de forma remota.…

Se ha detectado una vulnerabilidad, clasificada como problemática, en SourceCodester Computer Parts Sales and Inventory System 1.0. Afecta a una función desconocida del componente Add User Account. La manipulación del argumento username conduce a una secuencia de comandos en sitios cruzados (XSS). Es posible lanzar el…

Restricción inadecuada de capas o marcos de interfaz de usuario renderizados en el repositorio de GitHub unilogies/bumsys anterior a la versión v2.0.2.

Inyección SQL en el repositorio de GitHub unilogies/bumsys anterior a v2.0.2.

Se ha detectado una vulnerabilidad en SourceCodester Employee Payslip Generator with Sending Mail 1.2.0, clasificada como crítica. Este problema afecta al procesamiento de un elemento desconocido del archivo classes/Users.php?f=save del componente New User Creation. La manipulación del argumento username conduce a una…

Se ha detectado una vulnerabilidad en SourceCodester Gadget Works Online Ordering System 1.0, clasificada como problemática. Esta vulnerabilidad afecta a un código desconocido del archivo /philosophy/admin/user/controller.php?action=add del componente Add New User. La manipulación del argumento U_NAME provoca una…

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Gadget Works Online Ordering System 1.0. Afecta a una parte desconocida del archivo /philosophy/admin/login.php del componente POST Parameter Handler. La manipulación del argumento user_email conduce a una inyección SQL. Es posible iniciar…

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Simple Bakery Shop Management System 1.0. Este problema afecta a una funcionalidad no identificada del componente Admin Login. La manipulación del argumento username/password con la entrada admin' or 1=1 -- conduce a una inyección SQL. El…

Se ha detectado una vulnerabilidad en SourceCodester Design and Implementation of Covid-19 Directory on Vaccination System 1.0, clasificada como problemática. Afecta a una funcionalidad desconocida del archivo register.php. La manipulación del argumento txtfullname/txtage/txtaddress/txtphone conduce a secuencias de…

Se ha detectado una vulnerabilidad, clasificada como problemática, en SourceCodester Design and Implementation of Covid-19 Directory on Vaccination System 1.0. Afecta a una función desconocida del archivo verification.php. La manipulación del argumento txtvaccinationID conduce a una secuencia de comandos en sitios…