Vulnerabilidades

Se ha encontrado una vulnerabilidad de inyección SQL en Tailor Mangement System v.1 que permite a un atacante remoto ejecutar código arbitrario mediante el parámetro customer del archivo orderadd.php

Se ha detectado un problema en Sales Tracker Management System v.1.0 que permite a un atacante remoto acceder a información sensible a través del componente sales.php del endpoint admin/reports.

Se ha detectado una vulnerabilidad en Fancy Gallery Plugin 1.5.12 en WordPress. Se ha declarado como problemática. Afecta a esta vulnerabilidad una funcionalidad desconocida del archivo class.options.php del componente Options Page. La manipulación conduce a secuencias de comandos en sitios cruzados (XSS). El ataque…

Una vulnerabilidad fue encontrada en Turante Sandbox Theme hasta la versión 1.5.2. Ha sido clasificada como problemática. Esto afecta la función sandbox_body_class del archivo functions.php. La manipulación del argumento page lleva a Cross-Site Scripting. Es posible iniciar el ataque de forma remota. La actualización…

Se ha detectado una vulnerabilidad en Exit Strategy Plugin 1.55 para WordPress, clasificada como problemática. El problema afecta a la función exitpageadmin del archivo exitpage.php. La manipulación conduce a una falsificación de petición en sitios cruzados (CSRF). El ataque puede lanzarse de forma remota. La…

Se ha detectado una vulnerabilidad en Exit Strategy Plugin 1.55 para WordPress, clasificada como problemática. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo exitpage.php. La manipulación conduce a la divulgación de información. El ataque puede lanzarse de forma remota. La actualización a la…

Se ha detectado una vulnerabilidad en Editorial Calendar Plugin hasta la versión 2.6 para WordPress. Se ha clasificado como crítica. La vulnerabilidad afecta a la función edcal_filter_where del archivo edcal.php. La manipulación del argumento edcal_startDate/edcal_endDate conduce a una inyección SQL. El ataque puede…

Se ha detectado una vulnerabilidad en SourceCodester Survey Application System 1.0, clasificada como problemática. Este problema afecta a un procesamiento desconocido del componente Add New Handler. La manipulación del argumento Title con la entrada <script>prompt(document.domain)</script> provoca una secuencia de…

Se ha descubierto que Prestashop cdesigner v3.1.3 a v3.1.8 contiene una vulnerabilidad de inyección de código en el componente CdesignerSaverotateModuleFrontController::initContent().

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Simple and Beautiful Shopping Cart System 1.0. Este problema afecta a un procesamiento no identificado del archivo login.php. La manipulación del argumento username/password conduce a una inyección SQL. El ataque puede iniciarse de forma…

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Simple and Beautiful Shopping Cart System 1.0. Esta vulnerabilidad afecta a un código desconocido del archivo delete_user_query.php. La manipulación del argumento user_id conduce a una inyección SQL. El ataque puede iniciarse de forma…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada, con autenticación (administrador o superior), en el plugin Marcel Pol Zeno Font Resizer en las versiones <= 1.7.9.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada y autenticada (administrador o superior) en el plugin Easy Panorama de Leonardo Giacone en las versiones <= 1.1.4.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado sin autenticación en el plugin Albo Pretorio On Line de Ignazio Scimone, en las versiones <= 4.6.1.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas con autenticación (administrador o superior) en Announce from the Dashboard plugin de gqevu6bsiz, en las versiones <= 1.5.1.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas que requiere autenticación (administrador o superior) en el plugin Auto Hide Admin Bar de Marcel Bootsman en versiones <= 1.6.1.

Se ha detectado una vulnerabilidad, clasificada como problemática, en zhenfeng13 My-Blog. Afecta a una función desconocida del archivo /admin/configurations/userInfo. La manipulación del argumento yourAvatar/yourName/yourEmail conduce a una falsificación de petición en sitios cruzados (CSRF). Es posible lanzar el…

Se ha descubierto que siteproxy v1.0 contiene una vulnerabilidad de salto de directorios (path traversal) a través del componente index.js.

Se ha encontrado una vulnerabilidad clasificada como problemática en phpMiniAdmin hasta la versión 1.8.120510. Esta vulnerabilidad afecta a una funcionalidad desconocida. La manipulación conduce a unas secuencias de comandos en sitios cruzados (XSS). El ataque puede lanzarse de forma remota. Actualizar a la versión…

vm2 es un sandbox que puede ejecutar código no fiable con módulos integrados de Node incluidos en una lista blanca. Antes de la versión 3.9.15, vm2 no gestionaba correctamente los objetos del host pasados a `Error.prepareStackTrace` en caso de errores asíncronos no gestionados. Un actor de amenazas podría eludir las…

En wlan, existe una posible escritura fuera de límites debida a un desbordamiento de entero. Esto podría dar lugar a una escalada de privilegios local con privilegios de ejecución de System necesarios. No se necesita interacción del usuario para la explotación. Patch ID: ALPS07441605; Issue ID: ALPS07441605.

En wlan, existe una posible lectura fuera de límites debido a una comprobación de límites ausente. Esto podría provocar una escalada de privilegios local con privilegios de ejecución de System necesarios. No se necesita interacción del usuario para la explotación. Patch ID: ALPS07588413; Issue ID: ALPS07588453.

En wlan, existe una posible lectura fuera de límites debido a una comprobación de límites ausente. Esto podría provocar la divulgación local de información con necesidad de privilegios de ejecución de System. No se necesita interacción del usuario para la explotación. Patch ID: ALPS07588413; Issue ID: ALPS07588436.

En wlan, existe una posible lectura fuera de límites debida a la falta de una comprobación de límites. Esto podría provocar la divulgación local de información con privilegios de ejecución de System necesarios. No es necesaria la interacción del usuario para la explotación. ID de parche: ALPS07588569; ID de…

En wlan, existe una posible lectura fuera de límites debido a una comprobación de límites ausente. Esto podría provocar la divulgación local de información con privilegios de ejecución de System necesarios. No se necesita interacción del usuario para la explotación. Patch ID: ALPS07588569; Issue ID: ALPS07588569.