Vulnerabilidades

El complemento Panda Pods Repeater Field de WordPress anterior a 1.5.4 no desinfecta ni escapa un parámetro antes de devolverlo a la página, lo que genera un cross-site scripting reflejado que podría usarse contra un usuario que tenga al menos permiso de Colaborador.

CloudSchool v3.0.1 es vulnerable a Cross Site Scripting (XSS). Un usuario normal puede robar cookies de sesión de los usuarios administradores mediante la notificación recibida por el usuario administrador.

Paranoidhttp anterior a 0.3.0 permite SSRF porque [::] es equivalente a la dirección 127.0.0.1, pero no coincide con el filtro para direcciones privadas.

Las versiones del paquete servst anteriores a la 2.0.3 son vulnerables a Directory Traversal debido a una sanitización inadecuada de la variable filePath.

La extensión PdfBook hasta 2.0.5 anterior a b07b6a64 para MediaWiki permite la inyección de comandos a través de una opción.

GNU Tar hasta 1.34 tiene una lectura fuera de los límites de un byte que resulta en el uso de memoria no inicializada para un salto condicional. No se ha demostrado explotación para cambiar el flujo de control. El problema ocurre en from_header en list.c a través de un archivo V7 en el que mtime tiene aproximadamente…

NOSH 4a5cfdb permite almacenar XSS a través de la página de creación de usuario. Por ejemplo, un nombre (de un médico, asistente o usuario de facturación) puede tener una carga útil de JavaScript que se ejecuta al visitar la página /users/2/1. Esto puede permitir a los atacantes robar información médica protegida…

Se encontró una vulnerabilidad en capnsquarepants wordcraft hasta 0.6. Ha sido clasificada como problemática. Una función desconocida del archivo tag.php es afectada por esta vulnerabilidad. La manipulación de la etiqueta de argumento conduce a cross-site scripting. Es posible lanzar el ataque de forma remota. La…

Una vulnerabilidad fue encontrada en SourceCodester Canteen Management System 1.0 y clasificada como problemática. Esta vulnerabilidad afecta a un código desconocido del archivo createcustomer.php del componente Add Customer. La manipulación del nombre del argumento conduce a cross-site scripting. El ataque se puede…

Una vulnerabilidad fue encontrada en SourceCodester Online Tours Travels Management System 1.0. Esto afecta a una parte desconocida del archivo usuario\operaciones\pago_operación.php. La manipulación del argumento booking_id conduce a la inyección SQL. Es posible iniciar el ataque de forma remota. El exploit ha sido…

Requisitos de contraseña débiles en el repositorio de GitHub publify/publify antes de 9.2.10.

loadAsync en JSZip anterior a 3.8.0 permite directory traversal a través de un archivo ZIP manipulado.

Una vulnerabilidad fue encontrada en SourceCodester Online Tours & Travels Management System 1.0. Una función desconocida del archivo /user/s.php es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a la inyección de SQL. Es posible lanzar el ataque de forma remota. El exploit ha sido…

Una vulnerabilidad fue encontrada en SourceCodester Online Tours & Travels Management System 1.0. Este problema afecta un procesamiento desconocido del archivo admin/practice_pdf.php. La manipulación del argumento id conduce a la inyección SQL. El ataque puede iniciarse de forma remota. El exploit ha sido divulgado al…

Sanitize es un desinfectante de HTML y CSS basado en listas de permitidos. Las versiones 5.0.0 y posteriores, anteriores a la 6.0.1, son vulnerables a cross-site scripting. Cuando Sanitize se configura con una lista de permitidos personalizada que permite elementos "noscript", los atacantes pueden incluir HTML…

Una vulnerabilidad de cross-site scripting (XSS) almacenado en /index.php?page=help de Revenue Collection System v1.0 permite a los atacantes ejecutar scripts web o HTML arbitrarios a través de un payload manipulado en los mensajes enviados.

Se descubrió que AyaCMS v3.1.2 contiene una vulnerabilidad de ejecución remota de código (RCE) a través del componente /admin/tpl_edit.inc.php.

Se encontró una falla de acceso ilegal a la memoria en el paquete binutils. El parseo de un archivo ELF que contiene información de versión de símbolo corrupta puede resultar en una denegación de servicio. Este problema es el resultado de una solución incompleta para CVE-2020-16599.

Una vulnerabilidad fue encontrada en SSourceCodester Online Tours & Travels Management System 1.0. Esto afecta a una parte desconocida del archivo admin/expense_report.php. La manipulación del argumento to_date conduce a la inyección de SQL. Es posible iniciar el ataque de forma remota.La explotación ha sido divulgada…

Una vulnerabilidad fue encontrada en SourceCodester Online Tours & Travels Management System 1.0. Una función desconocida del archivo admin/expense_report.php es afectada por esta vulnerabilidad. La manipulación del argumento from_date conduce a la inyección de SQL. El ataque puede lanzarse de forma remota.La…

Una vulnerabilidad fue encontrada en SourceCodester Online Tours & Travels Management System 1.0. Una función desconocida del archivo admin/disapprove_user.php es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a la inyección de SQL. El ataque se puede lanzar de forma remota.La explotación…

Una vulnerabilidad ha sido encontrada en SourceCodester Online Tours & Travels Management System 1.0. Una función desconocida del archivo admin/booking_report.php es afectada por esta vulnerabilidad. La manipulación del argumento to_date conduce a la inyección de SQL. Es posible lanzar el ataque de forma remota.La…

Se encontró una vulnerabilidad en SourceCodester Online Tours & Travels Management System 1.0. Ha sido declarada como crítica. La manipulación del argumento id conduce a la inyección de SQL. El ataque puede iniciarse de forma remota.La explotación ha sido divulgada al público y puede utilizarse. El identificador…

Se encontró una vulnerabilidad en SourceCodester Online Tours & Travels Management System 1.0. Ha sido declarada crítica. Esta vulnerabilidad afecta a un código desconocido del archivo admin/add_paid.php. La manipulación del argumento id conduce a la inyección de SQL. El ataque se puede iniciar de forma remota.La…

Se encontró una vulnerabilidad en SourceCodester Online Tours & Travels Management System 1.0. Ha sido clasificado como crítico. Esto afecta a una parte desconocida del archivo admin/abc.php. La manipulación del argumento id conduce a la inyección de SQL. Es posible iniciar el ataque de forma remota. La explotación ha…