Vulnerabilidades

Se ha observado que el operador forceput podía ser extraído del método DefineResource en ghostscript en las versiones anteriores a la 9.27. Un archivo PostScript especialmente manipulado podría explotar este error, por ejemplo, para obtener acceso al sistema de archivos fuera de las restricciones impuestas por -dSAFER.

Se ha observado que el operador superexec estaba disponible en el diccionario interno en ghostscript en las versiones anteriores a la 9.27. Un archivo PostScript especialmente manipulado podría explotar este error, por ejemplo, para obtener acceso al sistema de archivos fuera de las restricciones impuestas por -dSAFER.

El plugin social-networks-auto-poster-facebook-twitter-g, en versiones anteriores a la 4.2.8 para WordPress, tiene Cross-Site Scripting (XSS) en item en wp-admin/admin.php?page=nxssnap-reposteraction=edit.

PHP Scripts Mall Opensource Classified Ads Script 3.2.2 tiene Cross-Site Scripting (XSS) reflejado mediante el campo de búsqueda.

PHP Scripts Mall Opensource Classified Ads Script 3.2.2 tiene un salto de directorio mediante una petición directa para un listado de directorios de subida.

PHP Scripts Mall Opensource Classified Ads Script 3.2.2 tiene una inyección HTML reflejada mediante el formulario de búsqueda.

PHP Scripts Mall Rental Bike Script 2.0.3 tiene un salto de directorio mediante una petición directa para un listado de directorios de subida.

PHP Scripts Mall Rental Bike Script 2.0.3 tiene Cross-Site Request Forgery (CSRF) mediante la funcionalidad Edit Profile.

PHP Scripts Mall Rental Bike Script 2.0.3 tiene una inyección HTML mediante el campo STREET en la sección Profile Edit.

PHP Scripts Mall Image Sharing Script 1.3.4 tiene un salto de directorio mediante una petición directa de un listado de directorios de subida.

PHP Scripts Mall Image Sharing Script 1.3.4 tiene inyección HTML mediante la barra de búsqueda.

En Artifex Ghostscript hasta la versión 9.26, los procedimientos ephemeral o transient pueden permitir el acceso a los operadores del sistema, lo que conduce a la ejecución remota de código.

PHP Scripts Mall Car Rental Script 2.0.8 tiene Cross-Site Request Forgery (CSRF) mediante accountedit.php.

PHP Scripts Mall Car Rental Script 2.0.8 tiene un salto de directorio mediante una petición directa de un listado de directorios de imagen, como el directorio images/.

PHP Scripts Mall Basic B2B Script 2.0.9 tiene un salto de directorio mediante una petición directa de un listado de directorios de imagen, como el directorio uploads/.

PHP Scripts Mall Basic B2B Script 2.0.9 tiene una inyección HTML mediante los campos First Name o Last Name.

PHP Scripts Mall Basic B2B Script 2.0.9 tiene Cross-Site Request Forgery (CSRF) mediante la funcionalidad Edit Profile.

PHP Scripts Mall Entrepreneur Job Portal Script 3.0.1 tiene un salto de directorio mediante una petición directa de un listado de directorios de imagen, como el directorio assets/.

PHP Scripts Mall Entrepreneur Job Portal Script 3.0.1 permite que los atacantes remotos provoquen una denegación de servicio (corte de la edición del perfil) mediante código JavaScript manipulado en el campo KeySkills.

PHP Scripts Mall Entrepreneur Job Portal Script 3.0.1 tiene Cross-Site Request Forgery (CSRF) mediante la funcionalidad Edit Profile.

PHP Scripts Mall Entrepreneur Job Portal Script 3.0.1 tiene Cross-Site Scripting (XSS) almacenado mediante el campo de nombre completo.

PHP Scripts Mall Entrepreneur Job Portal Script 3.0.1 tiene inyección HTML mediante la barra de búsqueda.

PHP Scripts Mall Advance B2B Script 2.1.4 tiene un salto de directorio mediante una petición directa de un listado de directorios de imagen, como el directorio assets/.

PHP Scripts Mall Advance B2B Script 2.1.4 permtie que los atacantes remotos provoquen una denegación de servicio (cambio de la estructura de la página) mediante código JavaScript en el campo First Name.

PHP Scripts Mall Advance B2B Script 2.1.4 tiene Cross-Site Request Forgery (CSRF) mediante la funcionalidad Edit Profile.