Vulnerabilidades

Se ha detectado que Wedding Planner versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /admin/feature_edit.php.

Se ha detectado que Wedding Planner versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro booking en el archivo /admin/client_assign.php.

El plugin SEO Smart Links de WordPress versiones hasta 3.0.1, no sanea y escapa de algunas de sus configuraciones, lo que podría permitir a usuarios con altos privilegios, como el administrador, llevar a cabo ataques de tipo Cross-Site Scripting Almacenado incluso cuando la capacidad unfiltered_html no está permitida…

El cliente OAuth Single Sign On plugin de WordPress versiones anteriores a 3.0.4, no presenta autorización y de tipo CSRF cuando es actualizada su configuración, lo que podría permitir a atacantes no autenticados actualizarlos y cambiar los endpoints OAuth a los que ellos controlan, permitiéndoles entonces ser…

El plugin Bitcoin / Altcoin Faucet de WordPress versiones hasta 1.6.0, no presenta ninguna comprobación de tipo CSRF cuando guarda sus ajustes, lo que permite a un atacante hacer que un administrador conectado los cambie por medio de un ataque de tipo CSRF. Además, debido a una falta de saneo y escape, también podría…

El plugin Simple Bitcoin Faucets de WordPress versiones hasta 1.7.0, no presenta ningún tipo de autorización y de tipo CSRF en una acción AJAX, permitiendo a cualquier usuario autenticado, como los suscriptores, llamarlo y añadir/borrar/editar Bonos. Además, debido a una falta de saneo y escape, también podría…

El plugin Ldap WP Login / Active Directory Integration de WordPress versiones anteriores a 3.0.2, no dispone de comprobaciones de autorización y de tipo CSRF cuando es actualizada su configuración (que está enganchada a la acción init), lo que permite a atacantes no autenticados actualizarla. Los atacantes podrían…

El paquete joblib versiones a partir de 0 anteriores a 1.2.0, son vulnerables a una Ejecución de Código Arbitraria por medio del flag pre_dispatch en la clase Parallel() debido a la sentencia eval().

El paquete express-xss-sanitizer versiones anteriores a 1.1.3, es vulnerable a una Contaminación de Prototipos por medio del atributo allowedTags, permitiendo al atacante omitir el saneo de tipo xss.

registerFont en el archivo FontMetrics.php en Dompdf versiones anteriores a 2.0.1, permite la inclusión remota de archivos porque un fallo de comprobación de URI no detiene el registro de la fuente, como es demostrado con una regla @font-face.

Un Uso de Memoria Previamente liberada en el repositorio de GitHub vim/vim versiones anteriores a 9.0.0579.

Desbordamiento del búfer en la región Stack de la memoria en el repositorio de GitHub vim/vim versiones anteriores a 9.0.0577.

El paquete secp256k1-js versiones anteriores a 1.1.0 para Node.js implementa ECDSA sin la comprobación de r y s requerida, conllevando a una falsificación de firmas.

MyGraph es un sistema de administración de permisos. Las versiones anteriores a 1.0.4 son susceptibles a una vulnerabilidad de tipo XSS de almacenamiento conllevando a una ejecución de código remota. Este problema está parcheado en versión 1.0.4. No se presenta ninguna mitigación conocida.

Se ha detectado que Online Banking System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro cust_id en el archivo /net-banking/edit_customer_action.php.

Se ha detectado que Online Banking System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro search en el archivo /net-banking/manage_customers.php.

Se ha detectado que Online Banking System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro search_term en el archivo /net-banking/customer_transactions.php.

Se ha detectado que Online Banking System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro search_term en el archivo /net-banking/transactions.php.

Se ha detectado que Online Banking System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro cust_id en el archivo /net-banking/send_funds_action.php. <

Se ha detectado que Online Banking System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro cust_id en el archivo /net-banking/delete_customer.php.

Se ha detectado que Online Banking System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro search en el archivo /net-banking/beneficiary.php.

Se ha detectado que Online Banking System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro cust_id en el archivo /net-banking/delete_beneficiary.php.

Se ha detectado que Online Banking System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro cust_id en el archivo /net-banking/edit_customer.php.

Se ha detectado que Online Banking System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro cust_id en el archivo /net-banking/send_funds.php

Una Desreferencia de Puntero NULL en el repositorio de GitHub vim/vim versiones anteriores a 9.0.0552.