Vulnerabilidades

Se ha encontrado una vulnerabilidad en saemorris TheRadSystem y se ha clasificado como crítica. Este problema afecta la función de redirección del archivo _login.php. La manipulación del argumento usuario/contraseña conduce a la inyección SQL. El ataque puede iniciarse de forma remota. El identificador del parche es…

Se ha encontrado una vulnerabilidad en galaxy-data-resource hasta 14.10.0 y se ha clasificado como problemática. Una parte desconocida del componente Command Line Template afecta a una parte desconocida. La manipulación conduce a la inyección. La actualización a la versión 14.10.1 puede solucionar este problema. El…

En libetpan se encontró una desreferencia de puntero nulo en mailimap_mailbox_data_status_free en low-level/imap/mailimap_types.c que podría provocar una denegación remota de servicio u otras posibles consecuencias.

Se descubrió una vulnerabilidad de fuga de información en el servidor LDAP de Samba. Debido a la falta de comprobaciones de control de acceso, un atacante autenticado pero sin privilegios podría descubrir los nombres y atributos conservados de los objetos eliminados en el almacén LDAP.

Se encontró una vulnerabilidad en evandro-machado Trabalho-Web2. Ha sido clasificada como crítica. Una parte desconocida del archivo src/java/br/com/magazine/dao/ClienteDAO.java afecta. La manipulación conduce a la inyección SQL. El parche se llama f59ac954625d0a4f6d34f069a2e26686a7a20aeb. Se recomienda aplicar un…

Se encontró una vulnerabilidad en el complemento Bricco Authenticator. Ha sido declarada crítica. Esta vulnerabilidad afecta a la función authenticate/compare del archivo src/java/talentum/escenic/plugins/authenticator/authenticators/DBAuthenticator.java. La manipulación conduce a la inyección SQL. La actualización a…

Se encontró una vulnerabilidad en ollpu parontalli. Ha sido clasificada como crítica. Una función desconocida del archivo httpdocs/index.php es afectada por esta vulnerabilidad. La manipulación del argumento s conduce a la inyección SQL. El parche se identifica como 6891bb2dec57dca6daabc15a6d2808c8896620e5. Se…

Se ha encontrado una vulnerabilidad en la base de datos MNBikeways y se ha clasificado como crítica. Este problema afecta un procesamiento desconocido del archivo Data/views.py. La manipulación del argumento id1/id2 conduce a la inyección de SQL. El identificador del parche es 829a027aca7c17f5a7ec1addca8dd5d5542f86ac.…

Se ha encontrado una vulnerabilidad en s134328 Webapplication-Veganguide y se ha clasificado como problemática. Esta vulnerabilidad afecta a un código desconocido del archivo p05-integration/app/shared/api/apiService.js. La manipulación del argumento país/ciudad conduce a cross-site scripting. El ataque se puede…

La vulnerabilidad de redireccionamiento abierto en las versiones de pgAdmin 4 anteriores a la v6.14 permite que un atacante remoto no autenticado redirija a un usuario a un sitio web arbitrario y realice un ataque de phishing haciendo que el usuario acceda a una URL especialmente manipulada.

Las versiones de ruby-git anteriores a v1.13.0 permiten a un atacante remoto autenticado ejecutar un código Ruby arbitrario haciendo que un usuario cargue en el producto un repositorio que contiene un nombre de archivo especialmente manipulado. Esta vulnerabilidad es diferente de CVE-2022-46648.

Las versiones de ruby-git anteriores a la v1.13.0 permiten a un atacante remoto autenticado ejecutar un código Ruby arbitrario haciendo que un usuario cargue en el producto un repositorio que contiene un nombre de archivo especialmente manipulado. Esta vulnerabilidad es diferente de CVE-2022-47318.

Se encontró una vulnerabilidad en saemorris TheRadSystem. Ha sido clasificada como problemática. Una función desconocida del archivo usuarios.php es afectada por esta vulnerabilidad. La manipulación del argumento q conduce a cross-site scripting. Es posible lanzar el ataque de forma remota. VDB-218454 es el…

Se encontró una vulnerabilidad en 2071174A Vinylmap. Ha sido clasificada como crítica. La función contact del archivo recordstoreapp/views.py es afectada por la vulnerabilidad. La manipulación conduce a la inyección de SQL. El nombre del parche es b07b79a1e92cc62574ba0492cce000ef4a7bd25f. Se recomienda aplicar un…

Se ha encontrado una vulnerabilidad en PictureThisWebServer y se ha clasificado como crítica. Este problema afecta la función router.post del archivo route/user.js. La manipulación del argumento nombre de usuario/contraseña conduce a la inyección de SQL. El parche se llama 68b9dc346e88b494df00d88c7d058e96820e1479. Se…

Se ha encontrado una vulnerabilidad en githuis P2Manage y se ha clasificado como crítica. Esto afecta la función Execute del archivo PTwoManage/Database.cs. La manipulación del argumento sql conduce a una inyección de sql. El identificador del parche es 717380aba80002414f82d93c770035198b7858cc. Se recomienda aplicar…

Se ha encontrado una vulnerabilidad en frontaccounting faplanet y ha sido clasificada como crítica. Esta vulnerabilidad afecta a código desconocido. La manipulación conduce a path traversal. El parche se identifica como a5dcd87f46080a624b1a9ad4b0dd035bbd24ac50. Se recomienda aplicar un parche para solucionar este…

El complemento RSSImport de WordPress hasta 4.6.1 no valida ni escapa uno de sus atributos de código corto, lo que podría permitir a los usuarios con un rol tan bajo como colaborador realizar un ataque de cross-site scripting almacenado.

El complemento Video Conferencing with Zoom para WordPress anterior a 4.0.10 no valida ni escapa algunos de sus atributos de código corto antes de devolverlos a la página, lo que podría permitir a los usuarios con un rol tan bajo como colaborador realizar ataques de cross-site scripting almacenado que podrían…

El complemento Meteor Slides de WordPress anterior a 1.5.7 no valida ni escapa algunos de sus atributos de código corto antes de devolverlos a la página, lo que podría permitir a los usuarios con un rol tan bajo como colaborador realizar ataques de cross-site scripting almacenado que podrían usarse contra usuarios con…

El complemento Insert Pages de WordPress anterior a 3.7.5 no valida ni escapa algunos de sus atributos de código corto antes de devolverlos a la página, lo que podría permitir a los usuarios con un rol tan bajo como colaborador realizar ataques de cross-site scripting almacenado que podrían usarse contra usuarios con…

El complemento Sidebar Widgets by CodeLights de WordPress hasta la versión 1.4 no valida ni escapa algunos de sus atributos de código corto antes de devolverlos a la página, lo que podría permitir a los usuarios con un rol tan bajo como el de colaborador realizar ataques de cross site scripting almacenado, lo que…

Las versiones anteriores a 1.7.6 del complemento Page scroll to id de WordPress no validan ni escapan algunos de sus atributos de shortcode antes de devolverlos a la página, lo que podría permitir a los usuarios con un rol tan bajo como colaborador realizar ataques de cross site scripting almacenado que podrían…

El complemento Fontsy de WordPress hasta la versión 1.8.6 no sanitiza ni escapa adecuadamente un parámetro antes de usarlo en una declaración SQL a través de una acción AJAX disponible para usuarios no autenticados, lo que genera una inyección de SQL.

El complemento Subscribe2 de WordPress en sus versiones anteriores a la 10.38 no tiene verificación CSRF al eliminar usuarios, lo que podría permitir a los atacantes hacer que un administrador que haya iniciado sesión elimine usuarios arbitrarios conociendo su correo electrónico a través de un ataque CSRF.