Vulnerabilidades

Se ha descubierto que broccoli-compass v0.2.4 contiene una vulnerabilidad de ejecución remota de código (RCE) a través de la función child_process.

Se ha detectado una vulnerabilidad en SourceCodester Online Pizza Ordering System 1.0, clasificada como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo admin/ajax.php?action=save_settings. La manipulación del argumento img provoca una carga sin restricciones. El ataque puede iniciarse de forma…

Se ha detectado una vulnerabilidad en hansunCMS 1.4.3. Se ha declarado como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo /ueditor/net/controller.ashx?action=catchimage. La manipulación conduce a una carga sin restricciones. El ataque puede iniciarse de forma remota. El exploit se ha hecho…

Gipsy es un bot de Discord de uso múltiple que pretende ser lo más modular y fácil de usar posible. En versiones anteriores a la 1.3, los usuarios pueden ejecutar comandos en la máquina host con permisos de sudoer. El comando `!ping`, cuando se le proporciona una IP o un nombre de host, ejecutaba un `ping <IP>` en…

Se ha detectado una vulnerabilidad en SourceCodester Task Reminder System 1.0, clasificada como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo /admin/user/manage_user.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede iniciarse de forma remota. Se ha hecho…

Se ha encontrado una vulnerabilidad, clasificada como crítica, en SourceCodester Task Reminder System 1.0. Afecta a una parte desconocida del archivo /admin/reminders/manage_reminder.php. La manipulación del argumento id conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha hecho…

Se ha detectado una vulnerabilidad clasificada como crítica en Campcodes Coffee Shop POS System 1.0. Se ve afectada una función desconocida del archivo /admin/user/manage_user.php. La manipulación del argumento id conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha hecho público…

Sourcecodester Judging Management System v1.0 es vulnerable a inyección SQL a través de /php-jms/print_judges.php?print_judges.php=&se_name=&sub_event_id=.

Desbordamiento de entero en Skia en Google Chrome anterior a 112.0.5615.137 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del entorno aislado (sandbox) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Se ha encontrado una vulnerabilidad clasificada como crítica en Campcodes Online Thesis Archiving System 1.0. Esta vulnerabilidad afecta a un código desconocido del archivo /admin/user/manage_user.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit…

Se ha detectado una vulnerabilidad clasificada como crítica en Campcodes Online Thesis Archiving System 1.0. Afecta a una parte desconocida del archivo /admin/curriculum/view_curriculum.php. La manipulación del argumento id conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha…

Se ha detectado una vulnerabilidad en Campcodes Online Thesis Archiving System 1.0. Se ha clasificado como crítica. Este problema afecta a una funcionalidad desconocida del archivo /admin/students/view_details.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede lanzarse de forma remota.…

Se ha detectado una vulnerabilidad en Campcodes Online Thesis Archiving System 1.0. Se ha clasificado como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo classes/Master.php. La manipulación del argumento name conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El…

Se ha detectado una vulnerabilidad en Campcodes Online Thesis Archiving System 1.0. Se ha clasificado como crítica. Afecta a una función desconocida del archivo projects_per_curriculum.php. La manipulación del argumento id conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha hecho…

Se ha detectado una vulnerabilidad en Campcodes Online Thesis Archiving System 1.0, clasificada como crítica. Este problema afecta a un procesamiento desconocido del archivo /admin/departments/view_department.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede iniciarse de forma remota.…

vm2 es un entorno aislado (sandbox) que puede ejecutar código no fiable con módulos integrados de Node incluidos en una lista blanca. Existe una vulnerabilidad en la sanitización de excepciones de vm2 en las versiones hasta la 3.9.16, que permite a los atacantes lanzar una excepción del host sin sanitizar dentro de…

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Purchase Order Management System 1.0. Afecta a una función desconocida del archivo /admin/suppliers/view_details.php del componente GET Parameter Handler. La manipulación del argumento id conduce a una inyección SQL. Es posible lanzar el…

Se ha detectado una vulnerabilidad en SourceCodester Judging Management System 1.0, clasificada como crítica. Afecta a una funcionalidad desconocida del archivo edit_contestant.php. La manipulación del argumento contestant_id conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se ha hecho…

El plugin Cartography (también conocido como positions) anterior a la versión 6.0.1 para GLPI permite la ejecución remota de código mediante código PHP en los datos POST enviados a front/upload.php.

Se ha detectado una vulnerabilidad en SourceCodester Vehicle Service Management System 1.0. Se ha declarado como crítica. Afecta a una funcionalidad desconocida del archivo /classes/Master.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se ha…

Se ha detectado una vulnerabilidad en SourceCodester Vehicle Service Management System 1.0. Se ha clasificado como crítica. Afecta a una función desconocida del archivo /admin/service_requests/manage_inventory.php. La manipulación del argumento id conduce a una inyección SQL. Es posible lanzar el ataque de forma…

Se ha detectado una vulnerabilidad en SourceCodester Vehicle Service Management System 1.0, clasificada como crítica. Este problema afecta a un procesamiento desconocido del archivo /admin/maintenance/manage_category.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede iniciarse de forma…

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Vehicle Service Management System 1.0. Afecta a una parte desconocida del archivo /classes/Login.php. La manipulación del argumento username conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha hecho…

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Vehicle Service Management System 1.0. Este problema afecta a una funcionalidad desconocida del archivo view_service.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se…

El plugin ZM Ajax Login & Register para WordPress es vulnerable a la omisión de autenticación en versiones hasta la 2.0.2 inclusive. Esto se debe a una verificación insuficiente del usuario proporcionado durante un inicio de sesión de Facebook a través del plugin. Esto permite que atacantes no autenticados inicien…