Vulnerabilidades

El complemento Images Optimize and Upload CF7 de WordPress hasta la versión 2.1.4 no valida el archivo que se eliminará mediante una acción AJAX disponible para usuarios no autenticados. Esto podría permitirles eliminar archivos arbitrarios en el servidor mediante un ataque de path traversal.

Una vulnerabilidad fue encontrada en SourceCodester Online Tours & Travels Management System 1.0 y clasificada como crítica. Una función desconocida del archivo admin/page-login.php es afectada por esta vulnerabilidad. La manipulación del argumento email conduce a la inyección de SQL. El ataque puede lanzarse de forma…

Una vulnerabilidad fue encontrada en abhilash1985 PredictApp y clasificada como crítica. Este problema afecta un procesamiento desconocido del archivo config/initializers/new_framework_defaults_7_0.rb del componente Cookie Handler. La manipulación conduce a la deserialización. El ataque puede iniciarse de forma…

Se encontró una vulnerabilidad en NethServer phonenehome. Ha sido declarada como crítica. Este problema afecta la función get_info/get_country_coor del archivo server/index.php. La manipulación conduce a la inyección de SQL. El identificador del parche es 759c30b0ddd7d493836bbdf695cf71624b377391. Se recomienda aplicar…

Una vulnerabilidad fue encontrada en Events Extension en BigTree y clasificada como crítica. La función getRandomFeaturedEventByDate/getUpcomingFeaturedEventsInCategoriesWithSubcategories/recacheEvent/searchResults del archivo Classes/events.php es afectada por esta vulnerabilidad. La manipulación conduce a la…

Se encontró una vulnerabilidad en la base de datos de liftkit hasta 2.13.1. Ha sido clasificada como crítica. Esto afecta la función ProcessOrderBy del archivo src/Query/Query.php. La manipulación conduce a la inyección de SQL. La actualización a la versión 2.13.2 puede solucionar este problema. El parche se llama…

Una vulnerabilidad fue encontrada en antonbolling clan7ups y clasificada como crítica. Una función desconocida del componente Login/Session es afectada por esta función. La manipulación conduce a la inyección de SQL. El nombre del parche es 25afad571c488291033958d845830ba0a1710764. Se recomienda aplicar un parche para…

Una vulnerabilidad ha sido encontrada en karsany OBridge hasta 1.3 y clasificada como crítica. La función getAllStandaloneProcedureAndFunction del archivo obridge-main/src/main/java/org/obridge/dao/ProcedureDao.java es afectada por la vulnerabilidad. La manipulación conduce a la inyección de SQL. La complejidad de un…

Se encontró una vulnerabilidad en Tombh Jekbox. Ha sido calificada como problemática. Este problema afecta un procesamiento desconocido del archivo lib/server.rb. La manipulación conduce a la exposición de información a través de listados de directorios. El ataque puede iniciarse de forma remota. El parche se llama…

Se encontró una vulnerabilidad en krail-jpa hasta 0.9.1. Ha sido clasificada como crítica. Esto afecta a una parte desconocida. La manipulación conduce a la inyección de SQL. La actualización a la versión 0.9.2 puede solucionar este problema. El identificador del parche es c1e848665492e21ef6cc9be443205e36b9a1f6be. Se…

** NO SOPORTADO CUANDO ESTÁ ASIGNADO ** Una vulnerabilidad clasificada como problemática fue encontrada en calesanz gibb-modul-151. Esto afecta a la función Bearbeiten/login. La manipulación conduce a open redirect. Es posible iniciar el ataque de forma remota. El parche se llama…

Una vulnerabilidad fue encontrada en bony2023 Discussion-Board y clasificada como crítica. La función display_all_replies del archivo functions/main.php es afectada por esta vulnerabilidad. La manipulación del argumento str conduce a la inyección de SQL. El parche se identifica como…

Se encontró una vulnerabilidad en brandonfire miRNA_Database_by_PHP_MySql. Ha sido declarada crítica. Esta vulnerabilidad afecta a la función __construct/select_single_rna/count_rna del archivo inc/model.php. La manipulación conduce a la inyección de SQL. El parche se identifica como…

Una vulnerabilidad fue encontrada en Overdrive Eletrônica course-builder hasta 1.7.x y clasificada como problemática. Una función desconocida del archivo coursebuilder/modules/oeditor/oeditor.html es afectada por esta vulnerabilidad. La manipulación conduce a cross site scripting. El ataque puede lanzarse de forma…

Una vulnerabilidad fue encontrada en SourceCodester Online Food Ordering System y clasificada como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo admin_class.php del componente Login Module. La manipulación del argumento nombre de usuario conduce a la inyección de SQL. El ataque se puede…

Una vulnerabilidad ha sido encontrada en SourceCodester Online Food Ordering System y clasificada como crítica. Una parte desconocida del archivo admin_class.php del componente Signup Module afecta a una parte desconocida. La manipulación del argumento email conduce a la inyección de SQL. Es posible iniciar el ataque…

Se encontró una vulnerabilidad en SourceCodester Online Food Ordering System. Ha sido declarada como crítica. Una función desconocida del archivo view_prod.php es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a la inyección de SQL. El ataque puede lanzarse de forma remota. La explotación…

Se encontró una vulnerabilidad en bmattoso desafio_buzz_woody. Ha sido declarada como crítica. Este problema afecta algún procesamiento desconocido. La manipulación conduce a la inyección de SQL. El identificador del parche es cb8220cbae06082c969b1776fcb2fdafb3a1006b. Se recomienda aplicar un parche para solucionar…

Se encontró una vulnerabilidad en el registro escolar de KYUUBl. Ha sido clasificada como crítica. Esto afecta a una parte desconocida del archivo src/DBManager.java. La manipulación conduce a la inyección de SQL. El parche se llama 1cf7e01b878aee923f2b22cc2535c71a680e4c30. Se recomienda aplicar un parche para…

Una vulnerabilidad ha sido encontrada en lolfeedback y clasificada como crítica. Una funcionalidad desconocida es afectada por esta vulnerabilidad. La manipulación conduce a la inyección de SQL. El identificador del parche es 6cf0b5f2228cd8765f734badd37910051000f2b2. Se recomienda aplicar un parche para solucionar…

Una vulnerabilidad fue encontrada en tutrantta project_todolist y clasificada como crítica. La función getAffectedRows/where/insert/update de la librerías library/Database.php es afectada por la vulnerabilidad. La manipulación conduce a la inyección de SQL. El nombre del parche es…

Una vulnerabilidad fue encontrada en gophergala sqldump y clasificada como crítica. Esta vulnerabilidad afecta a código desconocido. La manipulación conduce a la inyección de SQL. El parche se identifica como 76db54e9073b5248b8863e71a63d66a32d567d21. Se recomienda aplicar un parche para solucionar este problema.…

Se encontró una vulnerabilidad en agy pontifex.http. Ha sido declarada crítica. Esta vulnerabilidad afecta a un código desconocido del archivo lib/Http.coffee. La manipulación conduce a la inyección de SQL. La actualización a la versión 0.1.0 puede solucionar este problema. El nombre del parche es…

Una vulnerabilidad fue encontrada en la consola yanheven y clasificada como problemática. Una función desconocida del archivo horizon/static/horizon/js/horizon.instances.js es afectada por esta vulnerabilidad. La manipulación conduce a cross site scripting. El ataque puede lanzarse de forma remota. El parche se…

Una vulnerabilidad fue encontrada en pointhi searchx_stats y clasificada como crítica. Este problema afecta un procesamiento desconocido del archivo cgi/cron.php. La manipulación conduce a la inyección de SQL. El parche se llama 281bd679a4474ddb222d16c1c380f252839cc18f. Se recomienda aplicar un parche para solucionar…