Vulnerabilidades

Se ha detectado que Church Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /admin/edit_event.php

Una vulnerabilidad de Control de Acceso Roto en el plugin Photospace Gallery versiones anteriores a 2.3.5 incluyéndola, de Dean Oakley en WordPress permite a usuarios con rol de suscriptor o superior cambiar la configuración del plugin

graphql-java before19.0 es vulnerable a la denegación de servicio. Un atacante puede enviar una consulta GraphQL maliciosa que consuma recursos de la CPU. Las versiones corregidas son 19.0 y posteriores, 18.3 y 17.4, y 0.0.0-2022-07-26T05-45-04-226aabd9

Una vulnerabilidad de inyección SQL en el archivo ConnectionFactory.java en sazanrjb InventoryManagementSystem versión 1.0, permite a atacantes ejecutar comandos SQL arbitrarios por medio de parámetros como "username", "password", etc

Una vulnerabilidad de inyección SQL en el archivo CustomerDAO.java en sazanrjb InventoryManagementSystem versión 1.0, permite a atacantes ejecutar comandos SQL arbitrarios por medio de parámetros como "searchTxt"

Una vulnerabilidad de inyección SQL en el archivo UserDAO.java en sazanrjb InventoryManagementSystem versión 1.0, permite a atacantes ejecutar comandos SQL arbitrarios por medio de parámetros como "users", "pass", etc

Una vulnerabilidad de inyección SQL en el archivo Stocks.java en sazanrjb InventoryManagementSystem versión 1.0, permite a atacantes ejecutar comandos SQL arbitrarios por medio de parámetros como "productcode"

Una vulnerabilidad de inyección SQL en el archivo SupplierDAO.java en sazanrjb InventoryManagementSystem versión 1.0, permite a atacantes ejecutar comandos SQL arbitrarios por medio de parámetros como "searchTxt"

Múltiples vulnerabilidades persistentes de tipo cross-site scripting (XSS) en el archivo index.php en tramyardg Hotel Management System versión 1.0, permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarias por medio de múltiples parámetros como "fullname"

En Library Management System versión 1.0, los parámetros id_no del archivo /card/in-card.php son vulnerables a una inyección SQL

Se ha detectado que PDF Labs pdftk-java versión v3.2.3, contiene un bucle infinito por medio del componente /text/pdf/PdfReader.java

La función cfg_tilde_expand en el archivo confuse.c en libConfuse 3.3 presenta una lectura excesiva del búfer en la región heap de la memoria

OAuthLib es una implementación de la lógica de firma de peticiones OAuth para Python versión 3.6+. En OAuthLib versiones 3.1.1 hasta 3.2.1, un atacante que proporcione una uri de redireccionamiento maliciosa puede causar una denegación de servicio. Un atacante también puede aprovechar el uso de las funciones…

Moby es un proyecto de código abierto creado por Docker para permitir una contención de software. Ha sido encontrado un bug en Moby (Docker Engine) en el que los grupos complementarios no son configurados apropiadamente. Si un atacante presenta acceso directo a un contenedor y manipula su acceso a grupos…

En man2html versión 1.6g, puede crearse un nombre de archivo para sobrescribir el parámetro de tamaño anterior del siguiente chunk y el fd, bk, fd_nextsize, bk_nextsize del chunk actual. El siguiente chunk es liberado posteriormente, causando una liberación de una cantidad arbitraria de memoria

En man2html versión 1.6g, una cadena específica que es leída desde un archivo sobrescribirá el parámetro de tamaño en el chunk superior del montón. Esto al menos causa que el programa aborte la segmentación si el parámetro de tamaño de la pila no está alineado correctamente. En versiones anteriores a 2.29 de GLIBC y…

Una vulnerabilidad de tipo Cross-Site Scripting (XSS) Almacenado Autenticado (suscriptor+) en Ali Khallads Contact Form By Mega Forms plugin versiones anteriores a 1.2.4 incluyéndola, en WordPress

Una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Access Code Feeder de Alexey Trofimov versiones anteriores a 1.0.3 incluyéndola, en WordPress

Una vulnerabilidad de tipo Cross-Site Scripting (XSS) Autenticado (admin+) Reflejado en el plugin Better Delete Revision de Galerio & Urda versiones anteriores a 1.6.1 incluyéndola, en WordPress

Una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Captcha Code de Vinoj Cardoza versiones anteriores a 2.7 incluyéndola, en WordPress

Una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Better Font Awesome de Mickey Kay versiones anteriores a 2.0.1 incluyéndola, en WordPress

Una vulnerabilidad de tipo Cross-Site Scripting (XSS) Almacenado Autenticado (admin+) en Christian Salazars add2fav plugin versiones anteriores a 1.0 incluyéndola, en WordPress

Una vulnerabilidad de tipo Cross-Site Scripting (XSS) Almacenado Autenticado (admin+) en Nikhil Vaghelas Add User Role plugin versiones anteriores a 0.0.1 incluyéndola, en WordPress

Se ha detectado un problema en Shirne CMS versión 1.2.0. Se presenta una vulnerabilidad de Salto de Ruta que podría causar una lectura arbitraria de archivos por medio del archivo /static/ueditor/php/controller.php

Un aumento/disminución de la calificación por medio de una condición de carrera en el plugin WP-PostRatings de Lester "GaMerZ" Chan versiones anteriores a 1.89 incluyéndola, en WordPress