Vulnerabilidades

El asistente pix de Mustache presentaba un posible riesgo de inyección de Mustache si se combinaba con entradas de usuario (nota: no parecía estar implementado ni ser explotable en ningún punto del núcleo de Moodle LMS).

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Automatic Question Paper Generator System 1.0. Esta vulnerabilidad afecta a un código desconocido del archivo admin/courses/view_class.php del componente GET Parameter Handler. La manipulación del argumento id conduce a una inyección SQL.…

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Automatic Question Paper Generator System 1.0. Afecta a una parte desconocida del archivo classes/Users.php?f=save_ruser. La manipulación del argumento id/email conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El…

Se ha detectado una vulnerabilidad en SourceCodester Online Tours & Travels Management System 1.0, clasificada como crítica. Este problema afecta a la función exec del archivo admin/operations/currency.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede iniciarse de forma remota. Se ha…

Se ha detectado una vulnerabilidad en SourceCodester Online Tours & Travels Management System 1.0, clasificada como crítica. Esta vulnerabilidad afecta a la función exec del archivo admin/operations/approve_delete.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede iniciarse de forma…

Se ha descubierto que LightCMS v1.3.7 contiene una vulnerabilidad de ejecución remota de código (RCE) a través de la función image:make.

Se ha detectado una vulnerabilidad en SourceCodester Medical Certificate Generator App 1.0. Se ha clasificado como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo action.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se…

Se ha detectado una vulnerabilidad en SourceCodester Air Cargo Management System 1.0, clasificada como crítica. El problema afecta a una funcionalidad desconocida del archivo admin/transactions/update_status.php del componente GET Parameter Handler. La manipulación del argumento id conduce a una inyección SQL. El…

Se ha detectado una vulnerabilidad clasificada como crítica en Simple and Beautiful Shopping Cart System 1.0. Afecta a una parte desconocida del archivo uploadera.php. La manipulación conduce a una carga sin restricciones. Es posible iniciar el ataque de forma remota. El exploit se ha hecho público y puede utilizarse.…

Se ha detectado una vulnerabilidad en SourceCodester E-Commerce System 1.0. Se ha clasificado como crítica. Este problema afecta a una funcionalidad desconocida del archivo /ecommerce/admin/user/controller.php?action=edit del componente Username Handler. La manipulación del argumento USERID provoca un control de…

Se ha detectado una vulnerabilidad en SourceCodester Judging Management System 1.0. Se ha clasificado como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo summary_results.php. La manipulación del argumento main_event_id provoca una inyección SQL. El ataque puede lanzarse de forma…

Acceso a memoria fuera de límites en WebHID en Google Chrome anterior a 111.0.5563.110 permitía a un atacante remoto explotar potencialmente una corrupción del montículo (heap) mediante un dispositivo HID malicioso. (Gravedad de seguridad de Chromium: Alta)

Se ha detectado una vulnerabilidad en zwczou WeChat SDK Python 0.3.0, clasificada como crítica. El problema afecta a la función validate/to_xml. La manipulación conduce a una referencia a entidad externa XML. El ataque puede iniciarse de forma remota. Actualizar a la versión 0.5.5 permite solucionar este problema. El…

Se ha detectado una vulnerabilidad en 404like Plugin hasta la versión 1.0.2 en WordPress. Se ha clasificado como crítica. Se ve afectada la función checkPage del archivo 404Like.php. La manipulación del argumento searchWord conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. La actualización a la…

Se ha detectado una vulnerabilidad clasificada como crítica en code-projects Simple Art Gallery 1.0. Afecta a una funcionalidad desconocida del archivo adminHome.php. La manipulación del argumento reach_city conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se ha hecho público y puede…

Se ha detectado una vulnerabilidad en SourceCodester Simple and Nice Shopping Cart Script 1.0. Se ha clasificado como crítica. Este problema afecta al procesamiento de un elemento no identificado del archivo uploaderm.php. La manipulación del argumento submit provoca una carga sin restricciones. El ataque puede…

Se ha descubierto un problema en Alphaware - Simple E-Commerce System v1.0. Existe una inyección SQL que puede enviar instrucciones directamente al sistema de base de datos del servidor mediante /alphaware/details.php?id.

Se ha detectado una vulnerabilidad en xzjie cms hasta la versión 1.0.3, clasificada como crítica. Este problema afecta a un procesamiento desconocido del archivo /api/upload. La manipulación del argumento uploadFile conduce a una subida de archivos sin restricciones. El ataque puede iniciarse de forma remota. El…

Se ha detectado una vulnerabilidad en XiaoBingBy TeaCMS hasta la versión 2.0.2, clasificada como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo /admin/getallarticleinfo. La manipulación del argumento searchInfo conduce a una inyección SQL. El ataque puede iniciarse de forma remota. VDB-223366…

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Monitoring of Students Cyber Accounts System 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo login.php del componente POST Parameter Handler. La manipulación del argumento un provoca una inyección SQL. El ataque…

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Simple Music Player 1.0. Se ve afectada una función desconocida del archivo save_music.php. La manipulación del argumento filename conduce a una carga sin restricciones. Es posible lanzar el ataque de forma remota. El exploit se ha hecho…

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Canteen Management System 1.0. Este problema afecta a la función query del archivo createuser.php. La manipulación del argumento uemail conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha hecho público…

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Automatic Question Paper Generator System 1.0. Esta vulnerabilidad afecta a un código desconocido del archivo users/question_papers/manage_question_paper.php del componente GET Parameter Handler. La manipulación del argumento id conduce a…

Se ha encontrado una vulnerabilidad, clasificada como crítica, en SourceCodester Medicine Tracker System 1.0. Afecta a una parte desconocida del archivo Users.php?f=save_user. La manipulación del argumento firstname/middlename/lastname/username/password provoca una autenticación inadecuada. Es posible iniciar el…

Se ha detectado una vulnerabilidad en SourceCodester Canteen Management System 1.0. Se ha declarado como crítica. Esta vulnerabilidad afecta a la función query del archivo createCategories.php. La manipulación del argumento categoriesStatus conduce a una inyección SQL. El ataque puede iniciarse de forma remota.…