Vulnerabilidades

Se ha encontrado una vulnerabilidad en meol1 y se ha clasificado como crítica. La función GetAnimal del archivo opdracht4/index.php es afectada por esta vulnerabilidad. La manipulación del argumento conduce a la inyección SQL. El identificador del parche es 82441e413f87920d1e8f866e8ef9d7f353a7c583. Se recomienda…

Se ha encontrado una vulnerabilidad en Red Snapper NView y ha sido clasificada como crítica. Esta vulnerabilidad afecta a la función mutate del archivo src/Session.php. La manipulación de la sesión de argumentos conduce a la inyección de SQL. El nombre del parche es cbd255f55d476b29e5680f66f48c73ddb3d416a8. Se…

Se ha encontrado una vulnerabilidad en soshtolsus wing-tight y se ha clasificado como crítica. Una parte desconocida del archivo index.php afecta a esta vulnerabilidad. La manipulación del argumento p conduce a la inclusión del archivo. Es posible iniciar el ataque de forma remota. La actualización a la versión 1.0.0…

El complemento Swifty Page Manager para WordPress es vulnerable a Cross-Site Request Forgery en versiones hasta la 3.0.1 incluida. Esto se debe a una validación nonce faltante o incorrecta en varias acciones AJAX que manejan la creación y eliminación de páginas, entre otras cosas. Esto hace posible que atacantes no…

El complemento Swifty Page Manager para WordPress es vulnerable a cross-site scripting almacenado a través del parámetro 'spm_plugin_options_page_tree_max_width' en versiones hasta la 3.0.1 incluida debido a una limpieza de entrada y un escape de salida insuficientes. Esto hace posible que atacantes autenticados, con…

Se ha encontrado una vulnerabilidad en Miccighel PR-CWT y se ha clasificado como crítica. Esta vulnerabilidad afecta a código desconocido. La manipulación conduce a la inyección de SQL. El parche se identifica como e412127d07004668e5a213932c94807d87067a1f. Se recomienda aplicar un parche para solucionar este problema.…

Se ha encontrado una vulnerabilidad en arekk uke y ha sido clasificada como crítica. Esto afecta a una parte desconocida del archivo lib/uke/finder.rb. La manipulación conduce a la inyección de SQL. El identificador del parche es 52fd3b2d0bc16227ef57b7b98a3658bb67c1833f. Se recomienda aplicar un parche para solucionar…

Se encontró una vulnerabilidad en stevejagodzinski DevNewsAggregator. Ha sido calificada como crítica. La función getByName del archivo php/data_access/RemoteHtmlContentDataAccess.php es afectada por esta vulnerabilidad. La manipulación del nombre del argumento conduce a la inyección de SQL. El nombre del parche es…

Se ha encontrado una vulnerabilidad en web-cyradm y ha sido clasificada como problemática. Una parte desconocida del archivo search.php afecta a esta vulnerabilidad. La manipulación del argumento cadena de búsqueda conduce a la inyección SQL. Se recomienda aplicar un parche para solucionar este problema. A esta…

Se ha encontrado una vulnerabilidad en snoyberg keter hasta 1.8.1 y se ha clasificada como problemática. Esta vulnerabilidad afecta a un código desconocido del archivo Keter/Proxy.hs. La manipulación del argumento host conduce a cross-site scripting. El ataque se puede iniciar de forma remota. La actualización a la…

Se encontró una vulnerabilidad en eprintsug ulcc-core. Ha sido declarada crítica. Una función desconocida del archivo cgi/toolbox/toolbox es afectada por esta vulnerabilidad. La manipulación del argumento contraseña conduce a la inyección de comando. El ataque se puede lanzar de forma remota. El parche se llama…

Se ha encontrado una vulnerabilidad en shannah Xataface hasta 2.x y se ha clasificado como problemática. La función testftp del archivo install/install_form.js.php del componente Installer es afectada por esta vulnerabilidad. La manipulación conduce a cross-site scripting. El ataque puede lanzarse de forma remota. La…

Se encontró una vulnerabilidad en OSM Lab show-me-the-way. Ha sido calificada como problemática. Este problema afecta un procesamiento desconocido del archivo js/site.js. La manipulación conduce a cross-site scripting. El ataque puede iniciarse de forma remota. El parche se llama…

** NO SOPORTADO CUANDO SE ASIGNÓ ** Se encontró una vulnerabilidad clasificada como problemática en django-ucamlookup de la Universidad de Cambridge hasta 1.9.1. Una función desconocida del componente Lookup Handler es afectada por esta vulnerabilidad. La manipulación conduce a cross-site scripting. El ataque se puede…

PgHero anterior a 3.1.0 permite la divulgación de información a través de EXPLAIN porque los resultados de la consulta pueden aparecer en un mensaje de error. (Dependiendo de los privilegios del usuario de la base de datos, esto puede ser solo información de la base de datos o puede ser información del contenido del…

Se encontró una vulnerabilidad clasificada como problemática en kakwa LdapCherry hasta 0.x. Una función desconocida del componente URL Handler es afectada por esta vulnerabilidad. La manipulación conduce a cross-site scripting. Es posible lanzar el ataque de forma remota. La actualización a la versión 1.0.0 puede…

Restricción inadecuada de capas o marcos de interfaz de usuario renderizados en pyload/pyload del repositorio de GitHub antes de 0.5.0b3.dev33.

Se ha encontrado una vulnerabilidad en Ghostlander Halcyon y ha sido clasificada como crítica. La función CBlock::AddToBlockIndex del archivo src/main.cpp del componente Block Verification es afectada por esta vulnerabilidad. La manipulación conduce a controles de acceso inadecuados. El ataque se puede lanzar de forma…

El componente tf_remapper_node 1.1.1 para Robot Operating System (ROS) permite a atacantes, que controlan el código fuente de un nodo diferente en la misma aplicación ROS, cambiar el comportamiento de un robot. Esto ocurre porque el nombre de un tema depende del parámetro old_tf_topic_name y/o new_tf_topic_name…

Las versiones del paquete window-control anteriores a la 1.4.5 son vulnerables a la inyección de comandos a través de la función sendKeys, debido a una desinfección de entrada inadecuada.

El paquete `sanitize-svg`, un pequeño "sanitizador" de SVG para evitar ataques de cross-site scripting, utiliza un patrón de lista de denegación para desinfectar los SVG y evitar XSS. Al hacerlo, se detectaron etiquetas literales `

Lectura fuera de los límites en el repositorio de GitHub vim/vim, afectando a las versiones anteriores a la 9.0.1143.

Una vulnerabilidad fue encontrada en oxguy3 coebot-www y clasificada como problemática. Este problema afecta la función displayChannelCommands/displayChannelQuotes/displayChannelAutoreplies/showChannelHighlights/showChannelBoir del archivo js/channel.js. La manipulación conduce a cross site scripting. El ataque puede…

Una vulnerabilidad fue encontrada en kkokko NeoXplora y clasificada como problemática. Una función desconocida del componente Trainer Handler es afectada por esta vulnerabilidad. La manipulación conduce a cross site scripting. El ataque puede lanzarse de forma remota. El nombre del parche es…

Una vulnerabilidad fue encontrada en gesellix titlelink en Joomla y clasificada como crítica. Una función desconocida del archivo plugin_content_title.php es afectada por esta vulnerabilidad. La manipulación de la frase argumental conduce a la inyección de SQL. El parche se llama…