Vulnerabilidades

Inyección de comandos del sistema operativo en el repositorio de GitHub sbs20/scanservjs anterior a v2.27.0.

En Django 3.2 anterior a 3.2.19, 4.x anterior a 4.1.9 y 4.2 anterior a 4.2.1, era posible eludir la validación al utilizar un único campo de formulario para subir varios archivos. Esta subida múltiple nunca ha sido compatible con forms.FileField ni con forms.ImageField (solo se validaba el último archivo subido). Sin…

Se ha detectado una vulnerabilidad en PHP-Login 1.0. Se ha clasificado como crítica. Esta vulnerabilidad afecta a la función checkLogin del archivo login/scripts/class.loginscript.php del componente POST Parameter Handler. La manipulación del argumento myusername provoca una inyección SQL. El ataque puede iniciarse de…

Se ha descubierto que Judging Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro event_id en /php-jms/result_sheet.php.

Un problema en la función render de beetl v3.15.0 permite a los atacantes ejecutar una inyección de plantillas en el lado del servidor (SSTI) mediante una carga útil manipulada.

Se ha descubierto que Judging Management System v1.0 de oretnom23 es vulnerable a inyección SQL a través de /php-jms/review_result.php?mainevent_id=, mainevent_id.

Se ha descubierto que Judging Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro judge_id en /php-jms/edit_judge.php.

Se ha detectado una vulnerabilidad en SourceCodester Online DJ Management System 1.0, clasificada como crítica. Este problema afecta a un procesamiento desconocido del archivo /admin/bookings/view_details.php del componente GET Parameter Handler. La manipulación del argumento id conduce a una inyección SQL. El ataque…

Vulnerabilidad de carga de archivos en Antabot White-Jotter v0.2.2, que permite a atacantes remotos ejecutar código malicioso mediante el parámetro file de la función coversUpload.

Triton es un plugin de Minecraft para Spigot y BungeeCord que ayuda a traducir tu servidor de Minecraft. El paquete CustomPayload permite ejecutar comandos en la consola de spigot/bukkit. Cuando se habilita el modo bungee en la configuración, se activa el puente de bungee y el servidor empieza a difundir el canal de…

eDEX-UI es un emulador de terminal de ciencia ficción. Las versiones 2.2.8 y anteriores son vulnerables a la secuestración de websockets entre sitios (cross-site websocket hijacking). Cuando se ejecuta eDEX-UI y se navega por la web, un sitio web malicioso puede conectarse al websocket de control del terminal interno…

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Online DJ Management System 1.0. Afecta a una funcionalidad desconocida del archivo admin/inquiries/view_details.php del componente GET Parameter Handler. La manipulación del argumento id conduce a una inyección SQL. El ataque puede…

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Online DJ Management System 1.0. Se ve afectada una función desconocida del archivo admin/events/manage_event.php del componente GET Parameter Handler. La manipulación del argumento id conduce a una inyección SQL. Es posible lanzar el ataque…

Se ha detectado una vulnerabilidad en SourceCodester Faculty Evaluation System 1.0. Se ha clasificado como crítica. Este problema afecta a un procesamiento desconocido del archivo admin/manage_restriction.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El…

Se ha detectado una vulnerabilidad en SourceCodester Faculty Evaluation System 1.0. Se ha declarado como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo index.php?page=manage_questionnaire. La manipulación del argumento id conduce a una inyección SQL. El ataque puede iniciarse de forma remota.…

Se ha detectado una vulnerabilidad en SourceCodester Faculty Evaluation System 1.0. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo /admin/manage_academic.php. La manipulación del argumento id conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha hecho…

Se ha detectado una vulnerabilidad en SourceCodester Faculty Evaluation System 1.0, clasificada como crítica. Este problema afecta a una funcionalidad desconocida del archivo ajax.php?action=delete_class. La manipulación del argumento id conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit…

Se ha detectado una vulnerabilidad en SourceCodester Faculty Evaluation System 1.0, clasificada como crítica. Afecta a una funcionalidad desconocida del archivo ajax.php?action=delete_subject. La manipulación del argumento id conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se ha hecho…

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Resort Reservation System 1.0. Este problema afecta al procesamiento de un archivo no especificado view_room.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha…

Se ha detectado un problema en Fighting Cock Information System 1.0, que utiliza credenciales predeterminadas, pero no obliga ni solicita a los administradores que cambien las credenciales.

Se ha encontrado una vulnerabilidad de inyección SQL en PrestaShop askforaquote v.5.4.2 y anteriores que permite a un atacante remoto obtener privilegios mediante el componente QuotesProduct::deleteProduct.

ARC (también conocido como ARC2) hasta el 2011-12-01 permite una inyección SQL ciega en getTriplePatternSQL en ARC2_StoreSelectQueryHandler.php mediante comentarios en una cláusula WHERE de SPARQL.

El plugin Steveas WP Live Chat Shoutbox para WordPress, en versiones hasta la 1.4.2 incluida, no sanea ni escapa un parámetro antes de utilizarlo en una sentencia SQL mediante una acción AJAX disponible para usuarios no autenticados, lo que provoca una inyección SQL.

Se ha descubierto que huedawn-tesseract 0.3.3 y dawnsparks-node-tesseract 0.4.0 a 0.4.1 contienen una vulnerabilidad de ejecución remota de código (RCE) a través de la función child_process.

Se ha descubierto que rails-routes-to-json v1.0.0 contiene una vulnerabilidad de ejecución remota de código (RCE) a través de la función child_process.