Vulnerabilidades

Se ha identificado una debilidad en vgmstream hasta la r2117. Afecta a la función make_group_random del archivo src/meta/txtp_process.c del componente TXTP File Handler. Esta manipulación provoca un uso después de liberar (use-after-free). El ataque debe lanzarse localmente. Nombre del parche:…

Se ha descubierto un fallo de seguridad en vgmstream hasta la r2117. Afecta a la función parse_params/txtp_parse del archivo src/meta/txtp_parser.c del componente TXTP File Handler. La manipulación provoca una escritura fuera de límites. El ataque puede lanzarse de forma remota. El parche se identifica como…

Se ha determinado una vulnerabilidad en SourceCodester Online Reviewer Management System 1.0. El elemento afectado es una función desconocida del archivo /reviewer_0/admins/assessments/Subject/btn_functions.php?action=course. Ejecutar una manipulación del argumento Subject puede provocar una inyección SQL. El ataque…

Las versiones de Net::Whois::Raw para Perl anteriores a la 2.99044 incluyen una herramienta de línea de comandos pwhois que consulta WHOIS para el dominio equivocado en el caso de nombres de dominio Unicode. pwhois codifica cada etiqueta no ASCII directamente usando Net::IDN::Punycode y antepone xn--. Aparte de…

Se ha encontrado una vulnerabilidad en SourceCodester Online Reviewer Management System 1.0. Afecta a una función desconocida del archivo /reviewer_0/admins/assessments/Subject/btn_functions.php?action=update. Realizar una manipulación del argumento Subject provoca una inyección SQL. El ataque puede iniciarse de forma…

Existe una vulnerabilidad de control de acceso incorrecto en GROWI que permite a un atacante no autenticado leer archivos contenidos en páginas no públicas del producto afectado cuando la configuración de subida de archivos está establecida como "Local".

Las versiones de YAML para Perl anteriores a la 1.30 permiten que un documento cargado active el método DESTROY de clases arbitrarias. Una etiqueta perl/hash:Class bendice (bless) un hash en la clase que nombra. El documento proporciona los campos del objeto, y Perl llama a DESTROY cuando este sale del ámbito. Lo que…

El plugin de WordPress UPI QR Code Payment Gateway hasta la 1.4.3 no verifica que una solicitud de confirmación de pago pertenezca realmente al pedido y al cliente que afirma confirmar, lo que permite a atacantes no autenticados marcar un pedido arbitrario como pagado sin realizar ningún pago.

El plugin de WordPress File Uploads Addon for WooCommerce anterior a la 1.7.6 no verifica que la persona que solicita un archivo subido por un cliente sea el cliente que lo subió, lo que permite a atacantes no autenticados que conozcan o adivinen el nombre de un archivo descargar archivos subidos por otros clientes.

Se ha encontrado una vulnerabilidad en kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. Afecta a una función desconocida del archivo login.php del componente Login Flow. Dicha manipulación del argumento PHPSESSID provoca una fijación de sesión.…

Se ha encontrado un fallo en kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. El elemento afectado es una función desconocida del archivo delivery/deliverysignup.php del componente Registration Page. Esta manipulación del argumento…

Se ha detectado una vulnerabilidad en kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. El elemento afectado es una función desconocida del archivo admin/signup.php del componente Admin Registration. La manipulación del argumento…

Se ha detectado una vulnerabilidad de seguridad en kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. Afecta a una función desconocida del archivo delivery/deliverymyord.php. La manipulación del argumento delivery_person_id/order_id provoca una…

Se ha identificado una debilidad en kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. Este problema afecta a un procesamiento desconocido del archivo signup.php del componente User Registration Endpoint. Ejecutar una manipulación del argumento…

Se ha descubierto un fallo de seguridad en osCommerce osCommerce2 hasta la 2.3.4.1. Esta vulnerabilidad afecta a la función include del archivo admin/newsletters.php del componente Newsletter Management. Realizar una manipulación del argumento module provoca una inyección de código. Es posible llevar a cabo el ataque…

Se ha identificado una vulnerabilidad en osCommerce osCommerce2 hasta la 2.3.4.1. Afecta a la función include del archivo includes/classes/payment.php del componente Payment Page. Dicha manipulación del argumento MODULE_PAYMENT_INSTALLED provoca una inyección de código. El ataque puede ejecutarse de forma remota. El…

Se ha encontrado una vulnerabilidad en code-projects Human Resource Management System 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /views/admin/liveEventHistory.php del componente Live Event History. La manipulación del argumento eventSubject provoca secuencias de comandos en sitios…

Se ha encontrado una vulnerabilidad en itsourcecode Online Admission System 1.0. Afecta a una función desconocida del archivo /admin/key.php. La manipulación del argumento ID provoca una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha divulgado al público y puede utilizarse.

Se ha encontrado un fallo en itsourcecode Online Admission System 1.0. Afecta a una función desconocida del archivo /new.php. Ejecutar una manipulación del argumento schedid puede provocar una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se ha publicado y puede utilizarse.

Se ha detectado una vulnerabilidad en itsourcecode Online Admission System 1.0. Afecta a una función desconocida del archivo /admin/examinee.php. Realizar una manipulación del argumento ID provoca una inyección SQL. El ataque puede iniciarse de forma remota. El exploit ya es público y puede utilizarse.

Se ha detectado una vulnerabilidad de seguridad en itsourcecode Online Admission System 1.0. El elemento afectado es una función desconocida del archivo /admin/creteria.php. Dicha manipulación del argumento ID provoca una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha divulgado…

Se ha identificado una debilidad en itsourcecode Online Admission System 1.0. El elemento afectado es una función desconocida del archivo /admin/confirm.php. Esta manipulación del argumento schedid provoca una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha puesto a disposición del…

Se ha descubierto un fallo de seguridad en SourceCodester Online Reviewer Management System 1.0. Afecta a una función desconocida del archivo /reviewer_0/admins/assessments/activities/btn_functions.php?action=update. La manipulación del argumento Title provoca una inyección SQL. El ataque puede realizarse de forma…

Se ha identificado una vulnerabilidad en itsourcecode Online Admission System 1.0. Este problema afecta a un procesamiento desconocido del archivo register1.php. La manipulación del argumento fname provoca una inyección SQL. Es posible llevar a cabo el ataque de forma remota. El exploit está disponible públicamente y…

En venc, existe una posible escritura fuera de límites debido a una confusión de tipos. Esto podría provocar una escalada de privilegios local si un actor malicioso ya ha obtenido el privilegio System. No se necesita interacción del usuario para la explotación. Patch ID: ALPS11383899; Issue ID: MSV-9606.