Vulnerabilidades

El complemento Buddybadges de WordPress hasta la versión 1.0.0 no sanitiza ni escapa un parámetro antes de usarlo en una declaración SQL, lo que genera una inyección de SQL explotable por usuarios con altos privilegios.

El complemento de WordPress Block Bad Bots y Stop Bad Bots Crawlers and Spiders y Anti Spam Protection anterior a 7.24 no tiene la autorización adecuada ni CSRF en una acción AJAX, lo que permite a cualquier usuario autenticado, como un suscriptor, llamarlo e instalar y activar complementos arbitrarios desde…

El complemento de WordPress Memory Usage, Memory Limit, PHP and Server Memory Health Check and Fix Plugin anterior a 2.46 no tiene la autorización adecuada ni CSRF en una acción AJAX, lo que permite a cualquier usuario autenticado, como un suscriptor, llamarlo e instalar y activar complementos arbitrarios desde…

El complemento WP Tools Increase Maximum Limits, Repair, Server PHP Info, Javascript errors, File Permissions, Transients, Error Log de WordPress anterior a 3.43 no tiene la autorización adecuada y CSRF en una acción AJAX, lo que permite que cualquier usuario autenticado, como un suscriptor, lo llame e instale y…

El complemento de WordPress Disable Json API, Login Lockdown, XMLRPC, Pingback, Stop User Enumeration Anti Hacker Scan anterior a 4.20 no tiene la autorización adecuada ni CSRF en una acción AJAX, lo que permite a cualquier usuario autenticado, como un suscriptor, llamarlo e instalarlo y activar complementos de forma…

El complemento de WordPress Car Dealer (Dealership) and Vehicle sales WordPress Plugin anterior a 3.05 no tiene la autorización adecuada ni CSRF en una acción AJAX, lo que permite a cualquier usuario autenticado, como un suscriptor, llamarlo e instalar y activar complementos arbitrarios desde wordpress.org

Cross-site Scripting (XSS) es un ataque de inyección de código del lado del cliente. El atacante tiene como objetivo ejecutar scripts maliciosos en un navegador web de la víctima incluyendo código malicioso en una página web o aplicación web legítima.

El complemento de WordPress GetYourGuide Ticketing anterior a 1.0.4 no sanitiza ni escapa a algunos parámetros, lo que podría permitir a usuarios con privilegios elevados, como el administrador, realizar ataques de cross site scripting almacenado incluso cuando la capacidad unfiltered_html no está permitida (por…

El complemento de WordPress WP CSV Exporter anterior a 1.3.7 no escapa correctamente de los campos al exportar datos como CSV, lo que genera una vulnerabilidad de inyección de CSV.

Se encontró una vulnerabilidad en RainyGao DocSys. Ha sido declarado crítica. Esta vulnerabilidad afecta a la función getReposAllUsers del archivo /DocSystem/Repos/getReposAllUsers.do. La manipulación del argumento searchWord/reposId conduce a la inyección de SQL. El ataque se puede iniciar de forma remota. El exploit…

SENS v1.0 es afectado por una vulnerabilidad de control de acceso incorrecto.

SENS v1.0 tiene una vulnerabilidad de carga de archivos.

SENS v1.0 es vulnerable a Cross Site Scripting (XSS) a través de com.liuyanzhao.sens.web.controller.admin, getRegister.

SENS v1.0 es vulnerable a Cross Site Scripting (XSS).

Una vulnerabilidad fue encontrada en SourceCodester Canteen Management System y clasificada como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo ajax_represent.php. La manipulación del argumento customer_id conduce a la inyección de SQL. El ataque se puede iniciar de forma remota. El exploit ha…

Una vulnerabilidad fue encontrada en RainyGao DocSys 2.02.37 y clasificada como crítica. Una parte desconocida del componente ZIP File Decompression Handler afecta a una parte desconocida. La manipulación conduce al path traversal: '../filedir'. Es posible iniciar el ataque de forma remota. El exploit ha sido…

Se encontró una vulnerabilidad en el sistema de selección de cursos en línea pallidlight. Ha sido clasificada como problemática. Una función desconocida es afectada por esta función. La manipulación conduce a Cross-Site Scripting (XSS). Es posible lanzar el ataque de forma remota. El identificador de esta…

Una vulnerabilidad fue encontrada en zbl1996 FS-Blog y clasificada como problemática. Este problema afecta un procesamiento desconocido del componente Title Handler. La manipulación conduce a Cross-Site Scripting (XSS). El ataque puede iniciarse de forma remota. El identificador asociado de esta vulnerabilidad es…

Se encontró una vulnerabilidad en TicklishHoneyBee nodau. Ha sido calificada como crítica. Una función desconocida del archivo src/db.c es afectada por este problema. La manipulación del argumento valor/nombre conduce a la inyección de SQL. El nombre del parche es 7a7d737a3929f335b9717ddbd31db91151b69ad2. Se…

Se encontró una vulnerabilidad en morontt zend-blog-number-2. Ha sido clasificada como problemática. Una función desconocida del archivo application/forms/Comment.php del componente Comment Handler es afectada por esta vulnerabilidad. La manipulación conduce a la Cross-Site Request Forgery (CSRF). Es posible lanzar el…

** NO SOPORTADO CUANDO SE ASIGNÓ ** Se encontró una vulnerabilidad en RDFlib pyrdfa3 y se clasificó como problemática. Este problema afecta la función _get_option del archivo pyRdfa/__init__.py. La manipulación conduce a Cross-Site Scripting (XSS). El ataque puede iniciarse de forma remota. El nombre del parche es…

Hay un error en la condición de la última declaración if en la función smp_check_keys. Rechazaba las claves actuales si no se cumplían todos los requisitos.

Se descubrió que Kbase Doc v1.0 contenía una vulnerabilidad de eliminación de archivos arbitraria a través del componente /web/IndexController.java.

El paquete rxvt-unicode es vulnerable a la ejecución remota de código, en la extensión en segundo plano de Perl, cuando un atacante puede controlar los datos escritos en el terminal del usuario y se configuran ciertas opciones.

Se descubrió que Automotive Shop Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro id en /services/view_service.php.