Vulnerabilidades

El complemento Permalink Manager Lite para WordPress es vulnerable a Cross-Site Request Forgery en versiones hasta la 2.2.20.1 incluida. Esto se debe a una validación nonce faltante o incorrecta en la función extra_actions. Esto hace posible que atacantes no autenticados cambien la configuración de los complementos,…

Una vulnerabilidad fue encontrada en Sports Club Management System 119 y clasificada como crítica. Una parte desconocida del archivo admin/make_paids.php es afectada por esta vulnerabilidad. La manipulación del argumento m_id/plan conduce a la inyección de SQL. Es posible iniciar el ataque de forma remota. El exploit…

Una vulnerabilidad fue encontrada en Hospital Management Center y clasificada como problemática. Una función desconocida del archivo cita.php es afectada por esta vulnerabilidad. La manipulación conduce a la falsificación de solicitudes entre sitios. El ataque se puede lanzar de forma remota. El exploit ha sido…

Una vulnerabilidad ha sido encontrada en Hospital Management Center y clasificada como crítica. Una función desconocida del archivo paciente-info.php es afectada por esta vulnerabilidad. La manipulación del argumento pt_id conduce a la inyección de SQL. Es posible lanzar el ataque de forma remota. El exploit ha sido…

Se encontró una vulnerabilidad en el complemento de Simple History. Ha sido calificado como crítico. Este problema afecta un procesamiento desconocido del componente Header Handler. La manipulación del argumento X-Forwarded-For conduce a una neutralización de salida inadecuada para los registros. El ataque puede…

Heimdal es una implementación de ASN.1/DER, PKIX y Kerberos. Las versiones anteriores a la 7.7.1 son vulnerables a una vulnerabilidad de denegación de servicio en la biblioteca de validación de certificados PKI de Heimdal, lo que afecta a KDC (a través de PKINIT) y kinit (a través de PKINIT), así como a cualquier…

Una vulnerabilidad de carga de archivos arbitrarios en el componente /pages/save_user.php de Canteen Management System v1.0 permite a los atacantes ejecutar código arbitrario a través de un archivo PHP manipulado.

Una vulnerabilidad fue encontrada en MonikaBrzica scm y clasificada como crítica. Esto afecta a una parte desconocida del archivo uredi_korisnika.php. La manipulación del argumento id conduce a la inyección de SQL. Es posible iniciar el ataque de forma remota. El exploit ha sido divulgado al público y puede…

Una vulnerabilidad fue encontrada en MonikaBrzica scm y clasificada como crítica. Una función desconocida del archivo upis_u_bazu.php es afectada por esta vulnerabilidad. La manipulación del argumento email/lozinka/ime/id conduce a la inyección de SQL. El ataque puede lanzarse de forma remota. El exploit ha sido…

El complemento "Follow Me Plugin" para WordPress es vulnerable a la Cross-Site Request Forgery (CSRF) en versiones hasta la 3.1.1 incluida. Esto se debe a que falta la validación nonce en la función FollowMeIgniteSocialMedia_options_page(). Esto hace posible que atacantes no autenticados modifiquen la configuración…

Diffie-Hellman Key Agreement Protocol permite el uso de exponentes largos que posiblemente hacen que ciertos cálculos sean innecesariamente costosos, porque el artículo de van Oorschot y Wiener de 1996 encontró que se pueden usar "exponentes (apropiadamente) cortos" cuando existen restricciones de subgrupo adecuadas,…

Se descubrió que Tasmota antes del commit 066878da4d4762a9b6cb169fdf353e804d735cfd contenía un desbordamiento de pila a través del parámetro ClientPortPtr en lib/libesp32/rtsp/CRtspSession.cpp.

Una vulnerabilidad de carga de archivos arbitrarios en la función de carga de imágenes de Canteen Management System v1.0 permite a los atacantes ejecutar código arbitrario a través de un archivo PHP manipulado.

El patrickfuller camp hasta el commit bbd53a256ed70e79bd8758080936afbf6d738767 incluido es vulnerable a un control de acceso incorrecto. El acceso al archivo contraseña.txt no está restringido adecuadamente ya que está en el servidor de directorios root por StaticFileHandler y se puede omitir la regla Tornado para…

Un desbordamiento del búfer en la función image_set_mask de HTMLDOC anterior a 1.9.15 permite a un atacante escribir fuera de los límites del búfer.

Una vulnerabilidad fue encontrada en SourceCodester Sanitization Management System y clasificada como problemática. Una función desconocida del archivo admin/?page=system_info del componente Banner Image Handler es afectada por esta vulnerabilidad. La manipulación conduce a cross site scripting. El ataque se puede…

El complemento de WordPress de verificación de herramientas para webmasters hasta la versión 1.2 no tiene autorización y controles CSRF al deshabilitar complementos, lo que permite a usuarios no autenticados deshabilitar complementos arbitrarios.

El complemento WPB Show Core de WordPress no sanitiza ni escapa un parámetro antes de devolverlo a la página, lo que genera un Cross-Site Scripting Reflejado.

El complemento de WordPress tagDiv Composer anterior a 3.5, requerido por el tema Newspaper WordPress anterior a 12.1 y el tema Newsmag de WordPress anterior a 5.2.2, no implementa correctamente la función de inicio de sesión de Facebook, lo que permite a atacantes no autenticados iniciar sesión como cualquier usuario…

GNOME Nautilus 42.2 permite una desreferencia del puntero NULL y el bloqueo de la aplicación get_basename a través de un archivo ZIP pegado.

Una vulnerabilidad ha sido encontrada en Pingkon HMS-PHP y clasificada como crítica. Una función desconocida del archivo /admin/admin.php del componente Data Pump Metadata es afectada por esta vulnerabilidad. La manipulación del argumento uname/pass conduce a la inyección de SQL. Es posible lanzar el ataque de forma…

Se encontró una vulnerabilidad en Pingkon HMS-PHP. Ha sido calificado como crítico. Este problema afecta un procesamiento desconocido del archivo admin/adminlogin.php. La manipulación del argumento uname/pass conduce a la inyección de SQL. El ataque puede iniciarse de forma remota. El exploit ha sido divulgado al…

Netatalk hasta 3.1.13 tiene un Desbordamiento del Búfer en afp_getappl que genera la ejecución de código a través de un archivo .appl manipulado. Esto proporciona acceso raíz remoto en algunas plataformas como FreeBSD (utilizado para TrueNAS).

WsgiDAV es un servidor WebDAV genérico y ampliable basado en WSGI. Las implementaciones que utilizan esta librería con la exploración de directorios habilitada pueden ser susceptibles a ataques de Cross Site Scripting (XSS). Este problema ha sido solucionado, los usuarios pueden actualizar a la versión 4.1.0. Como…

Una vulnerabilidad ha sido encontrada en tsruban HHIMS 2.1 y clasificada como crítica. Una función desconocida del componente Patient Portrait Handler es afectada por esta función. La manipulación del argumento PID conduce a la inyección de SQL. Es posible lanzar el ataque de forma remota. Se recomienda aplicar un…