Vulnerabilidades

Se encontró una vulnerabilidad en code-projects Human Resource Integrated System 1.0. Ha sido clasificada como crítica. Esto afecta a una parte desconocida del archivo /admin_route/inc_service_credits.php. La manipulación del argumento id conduce a la inyección de SQL. Es posible iniciar el ataque de forma remota. La…

Una vulnerabilidad fue encontrada en code-projects Human Resource Integrated System 1.0 y clasificada como crítica. Una función desconocida del archivo update_personal_info.php es afectada por esta vulnerabilidad. La manipulación del argumento sex conduce a la inyección SQL. El ataque puede lanzarse de forma remota.…

Una vulnerabilidad ha sido encontrada en code-projects Fighting Cock Information System 1.0 y clasificada como crítica. Una función desconocida del archivo /admin/action/new-father.php es afectada por esta vulnerabilidad. La manipulación del argumento image conduce a una carga sin restricciones. El ataque se puede…

Una vulnerabilidad clasificada como crítica fue encontrada en code-projects Employee Profile Management System 1.0. Este problema afecta un procesamiento desconocido del archivo file_table.php. La manipulación del argumento per_id conduce a la inyección de SQL. La explotación ha sido divulgada al público y puede…

Una vulnerabilidad ha sido encontrada en code-projects Online Faculty Clearance 1.0 y clasificada como crítica. Una parte desconocida del archivo delete_faculty.php del componente HTTP GET Request Handler afecta a una parte desconocida. La manipulación del argumento id conduce a la inyección de SQL. Es posible iniciar…

Se encontró una vulnerabilidad en los proyectos de código Simple Online Hotel Reservation System 1.0. Ha sido declarada crítica. Esta vulnerabilidad afecta a un código desconocido del archivo login.php. La manipulación del argumento username/password conduce a la inyección de SQL. El ataque se puede iniciar de forma…

Un usuario malintencionado podría utilizar este problema para ejecutar comandos en la máquina vulnerable y obtener acceso a información de datos y modelos.

Un usuario malintencionado podría utilizar este problema para acceder a servidores HTTP internos y, en el peor de los casos (es decir, instancia de AWS), podría ser un abuso obtener una ejecución remota de código en la máquina víctima.

Vulnerabilidad de inyección SQL en add.php en Simple CRUD Functionality v1.0 permite a atacantes ejecutar comandos SQL arbitrarios a través del parámetro 'title'.

Un atacante puede crear arbitrariamente una cuenta en MLflow sin pasar por ningún requisito de autenticación.

Un atacante puede sobrescribir cualquier archivo en el servidor que aloja MLflow sin ninguna autenticación.

Recorrido de ruta absoluta (Absolute Path Traversal) en el repositorio de GitHub mlflow/mlflow anterior a 2.5.0.

Code-projects Online Restaurant Management System 1.0 es vulnerable a inyección SQL. Mediante inyección SQL, un atacante puede eludir el panel de administración y ver registros de pedidos, añadir elementos, eliminar elementos, etc.

Recorrido de rutas (path traversal): '\..\filename' en el repositorio de GitHub mlflow/mlflow anterior a 2.3.1.

Salto de directorio (path traversal): '\..\filename' en el repositorio de GitHub mlflow/mlflow anterior a 2.2.1.

Se ha detectado una vulnerabilidad clasificada como crítica en code-projects Simple Art Gallery 1.0. Afecta a una funcionalidad desconocida del archivo adminHome.php. La manipulación del argumento reach_city conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se ha hecho público y puede…

Se ha detectado una vulnerabilidad clasificada como crítica en Simple Art Gallery 1.0. Afecta a una función desconocida del archivo adminHome.php. La manipulación del argumento social_facebook conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha hecho público y puede utilizarse.…

** EN DISPUTA ** Un análisis inapropiado de las peticiones HTTP en Pallets Werkzeug versiones v2.1.0 y anteriores, permite a atacantes llevar a cabo un contrabando de peticiones HTTP usando una petición HTTP diseñada con múltiples peticiones incluidas en el cuerpo. NOTA: la posición del proveedor es que este…

Se presenta una vulnerabilidad de inyección SQL en code-projects Pharmacy Management versión 1.0, por medio del parámetro username en el formulario de inicio de sesión de administración

Projectsend versión r1295, está afectada por una vulnerabilidad de salto de directorio. Debido a una falta de saneo de entrada para el parámetro files[], un atacante puede añadir ../ para mover todos los archivos PHP o cualquier archivo en el sistema que tenga permisos a la carpeta /upload/files/

ProjectSend (anteriormente cFTP) r582 permite la referencia directa insegura a objetos mediante includes/actions.log.export.php.

ProjectSend (anteriormente cFTP) r582 permite el salto de directorio mediante file=../ en la cadena de consulta process-zip-download.php.

ProjectSend (anteriormente cFTP) r582 permite la omisión de autenticación mediante una petición directa a users.php, home.php, edit-file.php?file_id=1 o los parámetros process-zip-download.php y add_user_form_* en users-add.php.

ProjectSend (anteriormente cFTP) r582 permite una inyección SQL mediante manage-files.php con el estado del parámetro request, manage-files.php con los archivos del parámetro request, clients.php con selected_clients del parámetro request, clients.php con el estado del parámetro request, process-zip-download.php con…

install/make-config.php en ProjectSend r754 permite que atacantes remotos ejecuten código PHP arbitrario mediante el parámetro dbprefix. Esto está relacionado con el reemplazo de TABLES_PREFIX en el archivo de configuración.