Vulnerabilidades

Se ha detectado una vulnerabilidad en SourceCodester Simple Payroll System 1.0. Se ha declarado como problemática. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo admin/?page=admin del componente POST Parameter Handler. La manipulación del argumento fullname provoca una secuencia de comandos en…

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Online Catering Reservation System 1.0. Afecta a una parte desconocida del archivo /reservation/add_message.php del componente POST Parameter Handler. La manipulación del argumento fullname conduce a una inyección SQL. Es posible iniciar el…

Se ha detectado una vulnerabilidad en SourceCodester Online Student Management System 1.0. Se ha clasificado como crítica. Este problema afecta a una funcionalidad desconocida del archivo eduauth/edit-class-detail.php. La manipulación del argumento editid provoca una inyección SQL. El ataque puede lanzarse de forma…

Sudo anterior a la versión 1.9.13p2 presenta una doble liberación (double free) en la función de chroot por comando.

Se descubrió un problema en Online Reviewer Management System v1.0. Existe una inyección SQL que puede enviar instrucciones directamente al sistema de base de datos de la aplicación a través de reviewer_0/admins/assessments/course/course-update.php.

Se descubrió un problema en Online Reviewer Management System v1.0. Existe una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) a través de reviewer_0/admins/assessments/course/course-update.php.

Un atacante puede crear una imagen TIFF malformada que consumirá una cantidad significativa de memoria cuando se pase a DecodeConfig. Esto podría provocar una denegación de servicio.

Todas las versiones del paquete utilities son vulnerables a la contaminación de prototipos (Prototype Pollution) a través de la función _mix.

Se ha detectado una vulnerabilidad, clasificada como crítica, en el servidor php de OpenCycleCompass. Afecta a una función desconocida del archivo api1/login.php. La manipulación del argumento user conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. Este producto utiliza un modelo de publicación…

Se ha detectado un fallo en RHDS 11 y RHDS 12. Al explorar las entradas, LDAP intenta decodificar el atributo userPassword en lugar del atributo userCertificate, lo que podría provocar la filtración de información sensible. Un atacante con una cuenta local en un sistema donde se ejecuta cockpit-389-ds puede listar los…

El plugin Donation Block For PayPal para WordPress, en versiones anteriores a la 2.1.0, no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos de nuevo en una página o entrada donde se incrusta el shortcode, lo que podría permitir que usuarios con el rol de colaborador o superior realicen…

El plugin Media Library Assistant para WordPress anterior a la versión 3.06 no sanea ni escapa correctamente un parámetro antes de utilizarlo en una sentencia SQL, lo que provoca una inyección SQL explotable por usuarios con privilegios elevados, como el administrador.

El complemento Custom Add User de WordPress, hasta la versión 2.0.2, no sanea ni escapa un parámetro antes de mostrarlo de nuevo en la página, lo que provoca una secuencia de comandos en sitios cruzados (XSS) reflejada que podría utilizarse contra usuarios con privilegios elevados, como los administradores.

El plugin Show-Hide / Collapse-Expand de WordPress anterior a la versión 1.3.0 no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos de nuevo en la página, lo que podría permitir que usuarios con un rol tan bajo como el de colaborador realicen ataques de secuencias de comandos en sitios…

El plugin Galleries by Angie Makes para WordPress, en versiones hasta la 1.67 incluida, no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos de nuevo en una página o entrada donde se incrusta el shortcode, lo que podría permitir que usuarios con el rol de colaborador o superior realicen…

El complemento Embed PDF para WordPress hasta la versión 1.0.6 no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos de nuevo en una página o entrada donde se incluye el shortcode, lo que podría permitir que usuarios con el rol de colaborador o superior realicen ataques de secuencias de…

El plugin List Pages Shortcode para WordPress, en versiones anteriores a la 1.7.6, no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos de nuevo en la página, lo que podría permitir que usuarios con un rol tan bajo como el de colaborador realicen ataques de secuencias de comandos en sitios…

El plugin User Activity para WordPress, en su versión 1.0.1 y anteriores, comprueba cabeceras como X-Forwarded-For para obtener la dirección IP de la solicitud, lo que podría permitir la suplantación de IP.

Part-DB es un sistema de gestión de inventario de código abierto para sus componentes electrónicos. Se ha detectado que la entrada del usuario no se escapaba correctamente, lo que permitía a usuarios malintencionados inyectar HTML arbitrario en las páginas. La Content-Security-Policy prohíbe los scripts en línea y…

En crasm 1.8-3, una validación de entrada incorrecta, con archivos específicos pasados a la aplicación de línea de comandos, puede provocar un fallo de división por cero en la función opdiv.

En crasm 1.8-3, una validación de entrada incorrecta, con archivos específicos pasados a la aplicación de línea de comandos, puede provocar una desreferencia de puntero NULL en la función Xasc.

El plugin Download Read More Excerpt Link para WordPress es vulnerable a falsificación de petición en sitios cruzados (CSRF) en las versiones hasta la 1.6.0 inclusive. Esto se debe a una validación de nonce ausente o incorrecta en la función read_more_excerpt_link_menu_options(). Esto permite que atacantes no…

Se ha descubierto que Davinci v0.3.0-rc contiene una vulnerabilidad de inyección SQL a través de la función copyDisplay.

Se ha detectado una vulnerabilidad en SourceCodester Doctors Appointment System 1.0, clasificada como crítica. Afecta a una funcionalidad desconocida del archivo /admin/patient.php del componente Parameter Handler. La manipulación del argumento search conduce a una inyección SQL. El ataque puede lanzarse de forma…

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Doctors Appointment System 1.0. Afecta a una función desconocida del archivo /admin/add-new.php del componente Parameter Handler. La manipulación del argumento email conduce a una inyección SQL. Es posible lanzar el ataque de forma remota.…