Vulnerabilidades

Se ha detectado una vulnerabilidad, clasificada como problemática, en Resend Welcome Email Plugin 1.0.1 de atwellpub en WordPress. Este problema afecta a la función send_welcome_email_url del archivo resend-welcome-email.php. La manipulación conduce a secuencias de comandos en sitios cruzados (XSS). El ataque puede…

Se ha detectado una vulnerabilidad en SourceCodester Canteen Management System 1.0. Se ha clasificado como crítica. Esta vulnerabilidad afecta a la función query del archivo removeOrder.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha hecho…

DataHub es una plataforma de metadatos de código abierto. Cuando el frontend de DataHub está configurado para autenticarse mediante SSO, utiliza la biblioteca pac4j. El procesamiento del `id_token` se realiza de forma insegura, lo que el frontend de DataHub no tiene debidamente en cuenta. En concreto, si el valor de…

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en el componente php-inventory-management-system/brand.php de Inventory Management System v1 permite a los atacantes ejecutar secuencias de comandos web o HTML arbitrarias mediante una carga útil manipulada inyectada en el parámetro Brand…

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas en el componente /php-inventory-management-system/orders.php?o=add de Inventory Management System v1 permite a atacantes ejecutar scripts web arbitrarios o HTML mediante una carga útil manipulada inyectada en el parámetro Client Name.

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en el componente /php-inventory-management-system/product.php de Inventory Management System v1 permite a los atacantes ejecutar scripts web o HTML arbitrarios mediante una carga útil manipulada inyectada en el parámetro Product Name.

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en el componente /php-inventory-management-system/categories.php de Inventory Management System v1 permite a los atacantes ejecutar scripts web o HTML arbitrarios mediante una carga útil manipulada inyectada en el parámetro Categories…

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en el componente /formwork/panel/dashboard de Formwork v1.12.1 permite a los atacantes ejecutar scripts web o HTML arbitrarios mediante una carga útil manipulada inyectada en el parámetro Page title.

Se ha encontrado una vulnerabilidad en SourceCodester Medical Certificate Generator App 1.0 y se ha clasificado como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo action.php. La manipulación del argumento apellido conduce a la inyección SQL. El ataque se puede iniciar de forma remota. El…

Se encontró una vulnerabilidad en Dimtion Shaarlier hasta 1.2.2. Ha sido declarada crítica. La función createTag del archivo app/src/main/java/com/dimtion/shaarlier/TagsSource.java del componente Tag Handler es afectada por esta vulnerabilidad. La manipulación conduce a la inyección SQL. La actualización a la versión…

Se ha corregido una vulnerabilidad de redirección abierta en Rails 7.0.4.1 con la nueva protección contra redirecciones abiertas al llamar a redirect_to con entradas de usuario no fiables. En versiones anteriores, el desarrollador era totalmente responsable de proporcionar únicamente entradas fiables. Sin embargo, la…

Vulnerabilidad de denegación de servicio (DoS) basada en expresiones regulares en Active Support <6.1.7.1 y <7.0.4.1. Una cadena especialmente diseñada que se pasa al método underscore puede hacer que el motor de expresiones regulares entre en un estado de retroceso catastrófico (catastrophic backtracking). Esto puede…

Una vulnerabilidad en ActiveRecord anterior a 6.0.6.1, v6.1.7.1 y v7.0.4.1 relacionada con la sanitización de comentarios. Si la entrada de un usuario malintencionado se pasa al método de consulta `annotate`, al método de consulta `optimizer_hints` o a través de la interfaz QueryLogs, que añade anotaciones…

Una vulnerabilidad de denegación de servicio presente en el adaptador de PostgreSQL de ActiveRecord <7.0.4.1 y <6.1.7.1. Cuando se proporciona al adaptador de conexión de PostgreSQL un valor fuera del rango de un entero con signo de 64 bits, tratará el tipo de columna de destino como numeric. La comparación de valores…

Se ha detectado una vulnerabilidad en glorylion JFinalOA 1.0.2, clasificada como crítica. Este problema afecta a un procesamiento desconocido del archivo src/main/java/com/pointlion/mvc/common/model/SysOrg.java. La manipulación del argumento id conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El…

Se ha detectado un fallo (CVE-2022-38900) en una de las dependencias de terceros de Kibana que podría permitir a un usuario autenticado realizar una solicitud que bloquee el proceso del servidor de Kibana.

Vulnerabilidad de carga de archivos en Future-Depth Institutional Management Website (IMS) 1.0, que permite a atacantes no autorizados subir directamente archivos maliciosos al directorio courseimg.

Vulnerabilidad de inyección SQL en Future-Depth Institutional Management Website (IMS) 1.0, que permite a los atacantes ejecutar comandos arbitrarios a través del parámetro ad en /admin_area/login_transfer.php.

Una vulnerabilidad de divulgación de archivos en el software del servidor Cortex XSOAR de Palo Alto Networks permite que un usuario autenticado con acceso a la interfaz web lea archivos locales del servidor.

Onedev es un servidor Git autohospedado con CI/CD y Kanban. En las versiones anteriores a 7.9.12, el algoritmo utilizado para generar las claves de tokens de acceso y de restablecimiento de contraseña no era criptográficamente seguro. Los usuarios normales existentes (o cualquier persona, si se permite el…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en sourcecodester oretnom23 sales management system 1.0, que permite a atacantes ejecutar código arbitrario mediante las entradas product_name y product_price en el archivo print.php.

El plugin Interactive Geo Maps para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través del parámetro de contenido de la acción en las versiones hasta la 1.5.9 incluida, debido a una depuración de entradas y un escape de salidas insuficientes en los atributos proporcionados…

En GNU Less anterior a la versión 609, unos datos manipulados pueden hacer que "less -R" no filtre las secuencias de escape ANSI enviadas al terminal.

Dompdf es un conversor de HTML a PDF escrito en PHP. Debido a la diferencia entre el analizador de atributos de Dompdf y php-svg-lib, un atacante puede seguir llamando a URL arbitrarias con protocolos arbitrarios. Dompdf analiza el atributo href de las etiquetas `image` y respeta `xlink:href` aunque se especifique…

Se ha encontrado una vulnerabilidad clasificada como crítica en weblabyrinth 0.3.1. Afecta a la función Labyrinth del archivo labyrinth.inc.php. La manipulación conduce a una inyección SQL. Actualizar a la versión 0.3.2 permite solucionar este problema. El identificador del parche es…