Vulnerabilidades

chetans9 core-php-admin-panel a través del commit a94a780d6 contiene una vulnerabilidad de omisión de autenticación en includes/auth_validate.php. La aplicación envía una redirección HTTP a través de header(Location:login.php) cuando un usuario no está autenticado pero no llama a exit() después. Esto permite a…

PhpIX 2012 Professional contiene una vulnerabilidad de inyección SQL en el parámetro 'id' de product_detail.php que permite a atacantes remotos manipular consultas de base de datos. Los atacantes pueden inyectar código SQL malicioso a través del parámetro 'id' para potencialmente extraer o modificar información de la…

Deep Instinct Windows Agent 1.2.29.0 contiene una vulnerabilidad de ruta de servicio sin comillas en el DeepMgmtService que permite a los usuarios locales ejecutar potencialmente código con privilegios elevados. Los atacantes pueden explotar la ruta sin comillas en C:\Program Files\HP Sure Sense\DeepMgmtService.exe…

Knap Advanced PHP Login 3.1.3 contiene una vulnerabilidad persistente de cross-site scripting que permite a atacantes remotos inyectar código de script malicioso en el parámetro name. Los atacantes pueden explotar la vulnerabilidad para ejecutar scripts arbitrarios en los módulos de backend de usuarios y registro de…

Simple CMS 2.1 contiene una vulnerabilidad de cross-site scripting no persistente en el parámetro id del archivo preview.PHP. Los atacantes pueden inyectar código de script malicioso a través de una solicitud GET para ejecutar scripts arbitrarios y potencialmente secuestrar sesiones de usuario o realizar ataques de…

Simple CMS 2.1 contiene una vulnerabilidad de inyección SQL remota que permite a atacantes privilegiados inyectar comandos SQL sin filtrar en el módulo de usuarios. Los atacantes pueden explotar parámetros de entrada no validados en el archivo admin.PHP para comprometer el sistema de gestión de base de datos y la…

Simple CMS 2.1 contiene una vulnerabilidad persistente de cross-site scripting en los parámetros de entrada de usuario que permite a atacantes remotos inyectar código de script malicioso. Los atacantes pueden explotar los módulos newUser y editUser para inyectar scripts persistentes que se ejecutan en la vista previa…

PHP Melody versión 3.0 contiene una vulnerabilidad de inyección SQL remota en el módulo de edición de video que permite a atacantes autenticados inyectar comandos SQL maliciosos. Los atacantes pueden explotar el parámetro 'vid' no validado para ejecutar consultas arbitrarias a la base de datos y potencialmente…

PHP Melody versión 3.0 contiene una vulnerabilidad de cross-site scripting persistente en el parámetro enviado de edit-video.php que permite a atacantes remotos inyectar código de script malicioso. Los atacantes pueden explotar esta vulnerabilidad para ejecutar JavaScript arbitrario, lo que podría llevar al secuestro…

PHP Melody 3.0 contiene una persistente vulnerabilidad de cross-site scripting en el editor de video que permite a usuarios privilegiados inyectar scripts maliciosos. Los atacantes pueden explotar el editor WYSIWYG para ejecutar scripts persistentes, lo que podría llevar al secuestro de sesión y manipulación de la…

PHP Melody versión 3.0 contiene múltiples vulnerabilidades de cross-site scripting no persistentes en los archivos de categorías, importación e importación de usuarios. Los atacantes pueden inyectar scripts maliciosos a través de parámetros no validados para ejecutar ataques del lado del cliente y potencialmente…

e-Learning PHP Script 0.1.0 contiene una vulnerabilidad de inyección SQL en la funcionalidad de búsqueda que permite a los atacantes manipular consultas de base de datos a través de entrada de usuario no validada. Los atacantes pueden inyectar código SQL malicioso en el parámetro 'search' para potencialmente extraer,…

PHPFusion 9.03.50 contiene una vulnerabilidad de cross-site scripting persistente en la página print.php que no logra sanear adecuadamente el contenido de mensajes enviado por el usuario. Los atacantes pueden inyectar JavaScript malicioso a través de mensajes en el foro, que se ejecutará cuando se genere la página de…

Se ha descubierto una falla de seguridad en PHPGurukul Hospital Management System 1.0. Este problema afecta a alguna funcionalidad desconocida del archivo /hms/hospital/docappsystem/adminviews.py del componente Página del Panel de Administración. Realizar una manipulación resulta en una autorización indebida. Es…

PHPUnit es un framework de pruebas para PHP. Se ha descubierto una vulnerabilidad en versiones anteriores a 12.5.8, 11.5.50, 10.5.62, 9.6.33 y 8.5.52 que involucra la deserialización insegura de datos de cobertura de código en la ejecución de pruebas PHPT. La vulnerabilidad existe en el método `cleanupForCoverage()`,…

Una vulnerabilidad en la interfaz de gestión basada en web de HPE Aruba Networking Fabric Composer podría permitir a un atacante remoto no autenticado ver algunos archivos del sistema. La explotación exitosa podría permitir a un atacante leer archivos dentro del directorio afectado.

Operaciones de archivo inseguras en la funcionalidad de copia de seguridad de HPE Aruba Networking Fabric Composer podrían permitir a atacantes autenticados lograr la ejecución remota de código. La explotación exitosa podría permitir a un atacante ejecutar comandos arbitrarios en el sistema operativo subyacente.

Phpscript-sgh 0.1.0 contiene una vulnerabilidad de inyección SQL ciega basada en tiempo en la interfaz de administración que permite a los atacantes manipular consultas de base de datos a través del parámetro 'id'. Los atacantes pueden explotar esta vulnerabilidad creando cargas útiles maliciosas que desencadenan…

Una vulnerabilidad fue identificada en PHPGurukul News Portal 1.0. Esto afecta una parte desconocida del componente Profile Pic Handler. La manipulación conduce a una carga sin restricciones. Es posible iniciar el ataque remotamente. El exploit está disponible públicamente y podría ser usado.

Deep Instinct Windows Agent 1.2.24.0 contiene una vulnerabilidad de ruta de servicio sin comillas en el DeepNetworkService que permite a usuarios locales potencialmente ejecutar código con privilegios elevados. Los atacantes pueden explotar la ruta sin comillas en C:\Program Files\HP Sure Sense\DeepNetworkService.exe…

phpMyFAQ es una aplicación web de preguntas frecuentes de código abierto. En las versiones 4.0.16 e inferiores, múltiples puntos finales de API públicos exponen indebidamente información sensible del usuario debido a controles de acceso insuficientes. El punto final OpenQuestionController::list() llama a…

phpMyFAQ es una aplicación web de FAQ de código abierto. Las versiones 4.0.16 e inferiores permiten a un usuario autenticado sin el permiso dlattachment descargar archivos adjuntos de FAQ debido a una verificación de permisos incompleta. La presencia de una clave correcta se valida incorrectamente como prueba de…

phpMyFAQ es una aplicación web de preguntas frecuentes de código abierto. Las versiones 4.0.16 e inferiores tienen una lógica de autorización defectuosa que expone el endpoint /API/setup/backup a cualquier usuario autenticado a pesar de sus permisos. SetupController.php utiliza userIsAuthenticated() pero no verifica…

Control inadecuado del nombre de fichero para la declaración Include/Require en el programa PHP, la vulnerabilidad de 'inclusión remota de ficheros PHP' en DevsBlink EduBlink Core edublink-core permite la inclusión local de ficheros PHP. Este problema afecta a EduBlink Core: desde n/a hasta <= 2.0.7.

La vulnerabilidad de Control Inadecuado del Nombre de Fichero para la Declaración Include/Require en el Programa PHP ('Inclusión Remota de Ficheros PHP') en omnipressteam Omnipress omnipress permite la Inclusión Local de Ficheros PHP. Este problema afecta a Omnipress: desde n/a hasta <= 1.6.6.