Vulnerabilidades

Guardian language-system pasa el parámetro GET id directamente a una llamada exec() de PHP en transcribe.php (línea 15) sin saneamiento: exec(\"php jobs/transcribe.php \".$login_session.\" \".$_GET['id'].\" ...\"). No se requiere autenticación. Un atacante remoto no autenticado puede añadir metacaracteres de shell…

Guardian language-system pasa el parámetro GET id directamente a una llamada exec() de PHP en complex_start.php (línea 14) sin saneamiento: exec(\"php jobs/complex.php \".$login_session.\" \".$_GET['id'].\" ...\"). No se requiere autenticación. Un atacante remoto no autenticado puede añadir metacaracteres de shell…

Inyección de objetos PHP de suscriptor en Buddyboss Platform en versiones <= 3.0.4.

PhpSpreadsheet es una biblioteca de PHP puro para leer y escribir archivos de hojas de cálculo. Antes de la versión 1.30.5, CVE-2026-34084 fue parcheado mediante la función auxiliar File::prohibitWrappers. Esta función llama a parse_url($filename, PHP_URL_SCHEME) y, a continuación, comprueba is_string($scheme) &&…

Inyección de objetos PHP no autenticada en wpForo Forum en las versiones <= 3.1.0.

Las versiones del plugin WordPress Insert PHP anteriores a la 3.3.1 contienen una vulnerabilidad de inyección de código PHP que permite a atacantes no autenticados ejecutar código PHP arbitrario inyectando shortcodes maliciosos a través de la API REST de WordPress. Los atacantes pueden enviar solicitudes POST al…

Una posible vulnerabilidad de seguridad ha sido identificada en el software HP Linux Imaging and Printing. Esta posible vulnerabilidad puede permitir la escalada de privilegios y/o la ejecución de código arbitrario a través de un desbordamiento de entero en la ruta de procesamiento de hpcups al manejar datos de…

phpMyFAQ anterior a la versión 4.1.2 contiene una vulnerabilidad de inyección SQL sin autenticación en los métodos BuiltinCaptcha::garbageCollector() y BuiltinCaptcha::saveCaptcha(), que interpolan cabeceras User-Agent sin sanear en consultas DELETE e INSERT. Los atacantes no autenticados pueden aprovechar el endpoint…

phpMyFAQ anterior a la versión 4.1.2 contiene una vulnerabilidad de restricción inadecuada de intentos excesivos de autenticación en el endpoint /admin/check, que acepta parámetros user-id arbitrarios sin vinculación a la sesión ni limitación de frecuencia. Atacantes no autenticados pueden realizar ataques de fuerza…

En versiones de PHP 8.2.* anteriores a 8.2.31, 8.3.* anteriores a 8.3.31, 8.4.* anteriores a 8.4.21 y 8.5.* anteriores a 8.5.6, el mecanismo de deduplicación de objetos de la extensión SOAP almacena punteros a objetos PHP en un mapa global sin incrementar sus recuentos de referencia. Cuando un nodo apache:Map contiene…

phpVMS es una aplicación PHP para operar y simular una aerolínea. Antes de la versión 7.0.6, una vulnerabilidad crítica en phpVMS permitía el acceso no autenticado a una función de importación heredada. Este problema ha sido parcheado en la versión 7.0.6.

Vvveb anterior a la versión 1.0.8.2 contiene una vulnerabilidad de credenciales codificadas de forma fija (hard-coded) en su configuración docker-compose-apache.yaml que permite a atacantes no autenticados acceder al contenedor de phpMyAdmin incluido con credenciales de base de datos preconfiguradas. Los atacantes…

PhpSpreadsheet es una biblioteca para leer y escribir archivos de hoja de cálculo. En las versiones 1.30.2 y anteriores, 2.0.0 a 2.1.14, 2.2.0 a 2.4.3, 3.3.0 a 3.10.3, y 4.0.0 a 5.5.0, cuando el argumento 'filename' de IOFactory::load() es controlado por el usuario, un atacante puede proporcionar una ruta de 'PHP…

Vulnerabilidad de deserialización insegura en MixPHP Framework 2.x hasta la 2.2.17. Los manejadores de sesión y de caché utilizan unserialize() sobre datos procedentes del sistema de archivos en el objeto FileHandler.

Vulnerabilidad de deserialización no segura en MixPHP Framework 2.x hasta la 2.2.17. Los manejadores de sesión y de caché utilizan unserialize() sobre datos procedentes de Redis en el objeto RedisHandler.

Deserialización insegura de entrada no confiable en StellarGroup HPX 1.11.0 bajo ciertas condiciones puede permitir a los atacantes ejecutar código arbitrario u otros impactos no especificados.

ThinkPHP 5.0.23 contiene una vulnerabilidad de ejecución remota de código que permite a atacantes no autenticados ejecutar código PHP arbitrario invocando funciones mediante el parámetro de enrutamiento. Los atacantes pueden elaborar solicitudes al endpoint index.php con parámetros de función maliciosos para ejecutar…

Se ha descubierto que PHP-MYSQL-User-Login-System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro username en login.php.

Se ha identificado una vulnerabilidad en la interfaz gráfica de usuario (GUI) de HPE Aruba Networking Private 5G Core On-Prem que podría permitir a un atacante abusar de una vulnerabilidad de redirección abierta en el flujo de inicio de sesión mediante una URL manipulada. La explotación con éxito podría redirigir a un…

Auth0-PHP es un SDK de PHP para las API de autenticación y gestión de Auth0. Desde la versión 8.0.0 hasta la anterior a la 8.19.0, en las aplicaciones creadas con el SDK de PHP de Auth0, las cookies se cifran con una entropía insuficiente, lo que puede permitir que actores malintencionados realicen ataques de fuerza…

Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') vulnerabilidad en PublishPress PublishPress Revisions revisionary permite Inyección SQL Ciega. Este problema afecta a PublishPress Revisions: desde n/a hasta <= 3.7.23.

La vulnerabilidad de 'Control inadecuado del nombre de fichero para la declaración Include/Require en el programa PHP' ('inclusión remota de ficheros PHP') en ThimPress BuilderPress permite la inclusión local de ficheros PHP. Este problema afecta a BuilderPress: desde n/a hasta 2.0.1.

Se ha identificado una vulnerabilidad en la interfaz de gestión basada en web de los switches AOS-CX que podría permitir potencialmente a un actor remoto no autenticado eludir los controles de autenticación existentes. En algunos casos, esto podría permitir restablecer la contraseña de administrador.

Una vulnerabilidad remota de omisión de autenticación existe en el Servidor de Licencias HPE AutoPass (APLS).

Phpgurukul Cyber Cafe Management System v1.0 contiene una vulnerabilidad de inyección SQL en el módulo de gestión de usuarios. La aplicación no valida correctamente la entrada proporcionada por el usuario en el parámetro username del endpoint add-users.PHP.