Vulnerabilidades

Se ha detectado una vulnerabilidad en SourceCodester Music Gallery Site 1.0. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo view_music_details.php del componente GET Request Handler. La manipulación del argumento id conduce a una inyección SQL. Es posible iniciar el ataque de forma remota.…

El paquete mono anterior a 6.8.0.105+dfsg-3.3 para Debian permite la ejecución de código arbitrario porque el tipo MIME application/x-ms-dos-executable está asociado con un intérprete Mono CLR un-sandboxed.

Se descubrió que hour_of_code_python_2015, en su commit 520929797b9ca43bb818b2e8f963fb2025459fa3 contenía una puerta trasera de ejecución de código a través del paquete de solicitud (requirements.txt). Esta vulnerabilidad permite a los atacantes acceder a información confidencial del usuario y ejecutar código…

Uptime Kuma es una herramienta de monitoreo autohospedada. En versiones anteriores a la 1.20.0, el parámetro "nombre" de Uptime Kuma permite un ataque XSS persistente. Se recomienda a los usuarios que actualicen. No se conocen workarounds para esta vulnerabilidad.

Uptime Kuma es una herramienta de monitoreo autohospedada. En versiones anteriores a la 1.20.0, la página de estado de Uptime Kuma permite un ataque XSS persistente. Se recomienda a los usuarios que actualicen. No se conocen workarounds para esta vulnerabilidad.

Se ha detectado una vulnerabilidad en GoPistolet. Se ha declarado como problemática. Esta vulnerabilidad afecta a código desconocido del componente MTA. La manipulación provoca una denegación de servicio. Este producto utiliza entrega continua con versiones de publicación continua (rolling releases). Por lo tanto, no…

iziModal es un plugin de modales para jQuery. Las versiones anteriores a la 1.6.1 son vulnerables a secuencias de comandos en sitios cruzados (XSS) al procesar títulos de modales no confiables. Un atacante que pueda influir en el campo `title` al crear una instancia de `iziModal` puede proporcionar código `html` o…

Vulnerabilidad de inyección SQL en tanujpatra228 Tution Management System (TMS) a través del parámetro email en processes/student_login.process.php.

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Music Gallery Site 1.0. Afecta a una parte desconocida del archivo music_list.php del componente GET Request Handler. La manipulación del argumento cid conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se…

Se ha detectado una vulnerabilidad en DolphinPHP hasta la versión 1.5.1. Se ha calificado como crítica. Afecta a una funcionalidad desconocida del archivo common.php del componente Incomplete Fix CVE-2021-46097. La manipulación del argumento id conduce a una inyección de comandos del sistema operativo. El ataque puede…

php-saml-sp anterior a 1.1.1 y 2.x anterior a 2.1.1 permite leer archivos arbitrarios como el usuario del servidor web, porque la resolución de entidades externas XML estaba habilitada silenciosamente mediante \LIBXML_DTDLOAD | \LIBXML_DTDATTR.

El plugin Loan Comparison para WordPress anterior a la versión 1.5.3 no valida ni escapa algunos de sus parámetros de consulta antes de mostrarlos de nuevo en una página o entrada mediante un shortcode incrustado, lo que podría permitir a un atacante inyectar JavaScript en el sitio a través de una URL manipulada.

El plugin de WordPress WP Font Awesome anterior a la versión 1.7.9 no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos de nuevo en una página o entrada donde se incrusta el shortcode, lo que podría permitir que usuarios con el rol de colaborador o superior llevasen a cabo ataques de…

El plugin Timed Content para WordPress, anterior a la versión 2.73, no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos de nuevo en una página o entrada donde se incrusta el shortcode, lo que podría permitir a usuarios con el rol de Colaborador o superior llevar a cabo ataques de secuencias…

El plugin Video.js para WordPress hasta la versión 4.5.0 no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos en una página o entrada donde se incrusta el shortcode, lo que podría permitir que usuarios con el rol de colaborador o superior llevEn ataques de secuencias de comandos en sitios…

El plugin Video Sidebar Widgets para WordPress, hasta la versión 6.1 incluida, no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos de nuevo en una página o entrada donde se incrusta el shortcode, lo que podría permitir que usuarios con el rol de colaborador o superior realicen ataques de…

El plugin Bootstrap Shortcodes para WordPress hasta la versión 3.4.0 no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos de nuevo en una página o entrada donde se incrusta el shortcode, lo que podría permitir que usuarios con el rol de colaborador o superior realicen ataques de secuencias de…

El plugin Simple File Downloader para WordPress, hasta la versión 1.0.4 incluida, no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos de nuevo en una página o entrada donde se inserta el shortcode, lo que podría permitir que usuarios con el rol de colaborador o superior realicen ataques de…

El plugin Post Views Count de WordPress, hasta la versión 3.0.2, no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos de nuevo en una página o entrada donde se inserta el shortcode, lo que podría permitir a usuarios con el rol de Colaborador o superior llevar a cabo ataques de secuencias de…

El plugin Easy Social Box / Page Plugin para WordPress, hasta la versión 4.1.2 incluida, no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos de nuevo en una página o entrada en la que se incrusta el shortcode, lo que podría permitir que usuarios con el rol de Colaborador o superior lleven a…

El plugin Opening Hours para WordPress, hasta la versión 2.3.0, no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos de nuevo en una página o entrada donde se incrusta el shortcode, lo que podría permitir que usuarios con el rol de colaborador o superior realicen ataques de secuencias de…

El complemento Responsive Testimonials Slider And Widget para WordPress hasta la versión 1.5 no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos de nuevo en una página o entrada donde se inserta el shortcode, lo que podría permitir que usuarios con el rol de colaborador o superior realicen…

El plugin Intuitive Custom Post Order para WordPress, en versiones anteriores a la 3.1.4, carece de protección CSRF en su acción ajax update-menu-order, lo que permite a un atacante engañar a cualquier usuario para que cambie el orden del menú mediante un ataque CSRF.

El plugin Intuitive Custom Post Order para WordPress, en versiones anteriores a la 3.1.4, no comprueba la autorización en la acción AJAX update-menu-order, lo que permite a cualquier usuario autenticado (con roles tan bajos como Subscriber) actualizar el orden del menú.

En AFL++ 4.05c, el componente CmpLog utiliza el directorio de trabajo actual para resolver y ejecutar los objetivos de fuzzing sin prefijo, lo que permite la ejecución de código.