Vulnerabilidades

Se ha descubierto que Purchase Order Management v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro password en /purchase_order/admin/login.php.

Se ha descubierto que Auto Dealer Management System v1.0 contiene una vulnerabilidad de inyección SQL.

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Complaint Management System 1.0. Esta vulnerabilidad afecta a un código desconocido del archivo /users/check_availability.php del componente POST Parameter Handler. La manipulación del argumento email conduce a una inyección SQL. El ataque…

Se ha detectado una vulnerabilidad de carga de archivos en Milken DoyoCMS v.2.3 que permite a un atacante remoto ejecutar código arbitrario mediante el parámetro del tipo de archivo cargado.

Se ha detectado una vulnerabilidad en SourceCodester Sales Tracker Management System 1.0. Se ha clasificado como crítica. Este problema afecta a una funcionalidad desconocida del archivo /admin/products/manage_product.php del componente GET Parameter Handler. La manipulación del argumento id conduce a una inyección…

Existe una lectura fuera de límites en libjxl. Un atacante que utilice un archivo especialmente manipulado podría provocar una lectura fuera de límites en el manejador de exif. Recomendamos actualizar a la versión 0.8.1 o a un commit posterior a…

Todas las versiones del paquete safe-eval son vulnerables a una elusión del entorno aislado (sandbox) debido a una sanitización inadecuada de la entrada. La vulnerabilidad se deriva de la explotación de la contaminación de prototipos (prototype pollution). La explotación de esta vulnerabilidad podría dar lugar a la…

Todas las versiones del paquete safe-eval son vulnerables a la contaminación de prototipos (Prototype Pollution) a través de la función safeEval, debido a una sanitización inadecuada del contenido de su parámetro.

Se ha detectado una vulnerabilidad en Editorial Calendar Plugin hasta la versión 2.6 para WordPress. Se ha clasificado como crítica. La vulnerabilidad afecta a la función edcal_filter_where del archivo edcal.php. La manipulación del argumento edcal_startDate/edcal_endDate conduce a una inyección SQL. El ataque puede…

Se ha descubierto que Prestashop cdesigner v3.1.3 a v3.1.8 contiene una vulnerabilidad de inyección de código en el componente CdesignerSaverotateModuleFrontController::initContent().

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Simple and Beautiful Shopping Cart System 1.0. Este problema afecta a un procesamiento no identificado del archivo login.php. La manipulación del argumento username/password conduce a una inyección SQL. El ataque puede iniciarse de forma…

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Simple and Beautiful Shopping Cart System 1.0. Esta vulnerabilidad afecta a un código desconocido del archivo delete_user_query.php. La manipulación del argumento user_id conduce a una inyección SQL. El ataque puede iniciarse de forma…

vm2 es un sandbox que puede ejecutar código no fiable con módulos integrados de Node incluidos en una lista blanca. Antes de la versión 3.9.15, vm2 no gestionaba correctamente los objetos del host pasados a `Error.prepareStackTrace` en caso de errores asíncronos no gestionados. Un actor de amenazas podría eludir las…

Se ha detectado una vulnerabilidad en SourceCodester Simple Mobile Comparison Website 1.0. Se ha clasificado como crítica. Afecta a una función desconocida del archivo /admin/categories/view_category.php del componente GET Parameter Handler. La manipulación del argumento id conduce a una inyección SQL. Es posible…

Se ha detectado una vulnerabilidad en SourceCodester Air Cargo Management System 1.0, clasificada como crítica. Afecta a una funcionalidad desconocida del archivo /admin/transactions/track_shipment.php, perteneciente al componente GET Parameter Handler. La manipulación del argumento id conduce a una inyección SQL. El…

Se ha detectado una vulnerabilidad, clasificada como problemática, en SourceCodester Online Graduate Tracer System 1.0. Afecta a una función desconocida del archivo admin/. La manipulación provoca la expiración de la sesión. Es posible lanzar el ataque de forma remota. El exploit se ha hecho público y puede…

Se ha detectado una vulnerabilidad en SourceCodester Online Payroll System 1.0. Se ha clasificado como crítica. Este problema afecta a una funcionalidad desconocida del archivo /admin/login.php. La manipulación del argumento username conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se…

Se ha detectado una vulnerabilidad en SourceCodester Online Payroll System 1.0. Se ha declarado como crítica. Afecta a esta vulnerabilidad una funcionalidad desconocida del archivo /admin/cashadvance_row.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El…

Se ha detectado una vulnerabilidad en SourceCodester Online Payroll System 1.0. Se ha clasificado como crítica. Afecta a una función desconocida del archivo /admin/attendance_row.php. La manipulación del argumento id conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha hecho…

Se ha detectado una vulnerabilidad en SourceCodester Online Payroll System 1.0 y se ha clasificado como crítica. Este problema afecta a un procesamiento desconocido del archivo attendance.php. La manipulación del argumento employee conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se…

Se ha detectado una vulnerabilidad en SourceCodester Online Payroll System 1.0, clasificada como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo /admin/deduction_row.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha…

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Online Payroll System 1.0. Afecta a una parte desconocida del archivo /admin/employee_row.php. La manipulación del argumento id conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. Se ha hecho pública la explotación y…

Se ha encontrado una vulnerabilidad de salto de directorios (directory traversal) en B3log Wide que permite a un atacante escalar privilegios mediante enlaces simbólicos.

Se ha detectado una vulnerabilidad en SourceCodester Centralized Covid Vaccination Records System 1.0, clasificada como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo /vaccinated/admin/maintenance/manage_location.php del componente GET Parameter Handler. La manipulación del argumento id…

Se ha encontrado una vulnerabilidad, clasificada como crítica, en sjqzhang go-fastdfs hasta la versión 1.4.3. El problema afecta a la función upload del archivo /group1/uploa del componente File Upload Handler. La manipulación provoca un recorrido de directorios: '../filedir'. El ataque puede lanzarse de forma remota.…