Vulnerabilidades

Un problema lógico en O_getOwnPropertyDescriptor() en Artifex MuJS 1.0.0 hasta 1.3.x anterior a 1.3.2 permite a un atacante lograr la ejecución remota de código a través de la corrupción de la memoria, mediante la carga de un archivo JavaScript manipulado.

qpress anterior a PierreLvx/qpress 20220819 y anterior a la versión 11.3, como se usa en Percona XtraBackup y otros productos, permite el Directory Traversal a través de ../ en un archivo .qp.

Vulnerabilidad de inyección SQL en la función get_user en login_manager.php en rizalafani cms-php v1.

Automotive Shop Management System v1.0 es vulnerable a la eliminación de cualquier archivo a través de /asms/classes/Master.php?f=delete_img.

Sanitization Management System v1.0 es vulnerable a la inyección SQL a través de /php-sms/admin/?page=user/manage_user&id=.

Apartment Visitor Management System v1.0 es vulnerable a la inyección SQL a través de /avms/index.php.

La vulnerabilidad XSS almacenada se descubrió en Moodle y existe debido a una sanitización insuficiente de los datos proporcionados por el usuario en varios campos de perfil de usuario "social". Un atacante podría inyectar y ejecutar código HTML y script arbitrario en el navegador del usuario en el contexto de un…

Se descubrió una vulnerabilidad de Cross-Site Scripting (XSS) Reflejada en Moodle. Esta falla existe debido a una sanitización insuficiente de los datos proporcionados por los usuarios en la herramienta de políticas. Un atacante puede engañar a la víctima para que abra un enlace especialmente manipulado que ejecute un…

Se encontró una vulnerabilidad en Moodle que existe debido a una validación insuficiente del origen de la solicitud HTTP en la URL de redireccionamiento del curso. El token CSRF de un usuario se incluyó innecesariamente en la URL cuando se le redirigió a un curso que acababa de restaurar. Un atacante remoto puede…

Se descubrió que Billing System Project v1.0 contenía una vulnerabilidad de inyección SQL a través del parámetro id en editorder.php.

Un problema de control de acceso en /Admin/dashboard.php del Record Management System usando CodeIgniter v1.0 permite a los atacantes acceder y modificar los datos del usuario.

Se descubrió que AeroCMS v0.0.1 contiene una vulnerabilidad de inyección SQL a través del parámetro id en \admin\post_comments.php. Esta vulnerabilidad permite a los atacantes acceder a la información de la base de datos.

Se descubrió que AeroCMS v0.0.1 contiene una vulnerabilidad de inyección SQL a través del parámetro de edición en \admin\categories.php. Esta vulnerabilidad permite a los atacantes acceder a la información de la base de datos.

Se descubrió que AeroCMS v0.0.1 contiene una vulnerabilidad de inyección SQL a través del parámetro post_category_id en \admin\includes\edit_post.php. Esta vulnerabilidad permite a los atacantes acceder a la información de la base de datos.

Se descubrió que AeroCMS v0.0.1 contiene una vulnerabilidad de inyección SQL a través del parámetro p_id en \post.php. Esta vulnerabilidad permite a los atacantes acceder a la información de la base de datos.

Se descubrió que AeroCMS v0.0.1 contiene una vulnerabilidad de inyección SQL a través del parámetro Categoría en \category.php. Esta vulnerabilidad permite a los atacantes acceder a la información de la base de datos.

aliyun-oss-client es un cliente rust para Alibaba Cloud OSS. Los usuarios de esta librería se verán afectados y el secreto entrante se revelará sin querer. Este problema se solucionó en la versión 0.8.1.

Se encontró una vulnerabilidad en keylime. Este problema de seguridad ocurre en algunas circunstancias, debido a algunas excepciones manejadas incorrectamente, existe la posibilidad de que un agente deshonesto pueda crear errores en el verificador que detuviera los intentos de atestación para ese host dejándolo en un…

Se descubrió que Billing System Project v1.0 contenía una vulnerabilidad de inyección SQL a través del parámetro orderId en fetchOrderData.php.

super-xray es la alternativa GUI para la herramienta de escaneo de vulnerabilidades xray. En la versión 0.2-beta, se descubrió una vulnerabilidad de escalada de privilegios. Esto provocó permisos de rayos X predeterminados inexactos. Nota: esta vulnerabilidad sólo afecta a los sistemas Linux y Mac OS. Los usuarios…

Una vulnerabilidad de Cross-Site Scripting (XSS) en Record Management System que utiliza CodeIgniter 1.0 permite a los atacantes ejecutar scripts o HTML arbitrarios a través de un payload manipulado inyectado en la página Agregar asunto.

La versión v1.0.1 del sitio web KLiK SocialMedia es vulnerable a la inyección SQL a través de perfil.php.

Se descubrió que Billing System Project v1.0 contenía una vulnerabilidad de inyección SQL a través del parámetro endDate en getOrderReport.php.

Se descubrió que Billing System Project v1.0 contenía una vulnerabilidad de inyección SQL a través del parámetro orderId en printOrder.php.

Vulnerabilidad de carga de archivos en la reserva de gira de asith-eranga ISIC a través de la versión publicada el 13 de febrero de 2018, permite a los atacantes cargar archivos arbitrarios a través de /system/application/libs/js/tinymce/plugins/filemanager/dialog.php and…