Vulnerabilidades

El tema WeStand de WordPress anterior a 2.1, el tema de WordPress footysquare, el tema de WordPress Aidreform, el tema de WordPress statfort, el tema de WordPress con tema club, el tema de WordPress con tema kingclub, el tema de WordPress Spikes, el tema de WordPress Spikes-Black, el tema de WordPress Soundblast, el…

En MISP 2.4.167, app/Controller/Component/ACLComponent.php tiene un control de acceso incorrecto para la función de importación en decadencia.

erohtar/Dasherr es un panel para servicios autohospedados. En las versiones afectadas, la carga de archivos sin restricciones permite que cualquier usuario no autenticado ejecute código arbitrario en el servidor. El archivo /www/include/filesave.php permite cargar cualquier archivo en cualquier lugar. Si un atacante…

Vulnerabilidad de inyección SQL en kishan0725 Hospital Management System a través de la confirmación 4770d740f2512693ef8fd9aa10a8d17f79fad9bd (el 13 de marzo de 2021), permite a los atacantes ejecutar comandos arbitrarios a través de los parámetros de contacto y médico en /search.php.

Se descubrió un problema en Electerm 1.3.22 que permite a los atacantes ejecutar código arbitrario mediante una solicitud no verificada al servicio electerms.

Se encontró una vulnerabilidad en Copperwall Twiddit. Ha sido calificada como crítica. Este problema afecta un procesamiento desconocido del archivo index.php. La manipulación conduce a una inyección SQL. El identificador del parche es 2203d4ce9810bdaccece5c48ff4888658a01acfc. Se recomienda aplicar un parche para…

Se ha encontrado una vulnerabilidad en oktora24 2moons y se ha clasificado como crítica. Una función desconocida es afectada por esta función. La manipulación conduce a la inyección de SQL. El parche se identifica como 1b09cf7672eb85b5b0c8a4de321f7a4ad87b09a7. Se recomienda aplicar un parche para solucionar este…

Se encontró una vulnerabilidad en viakondratiuk cash-machine de Github. Ha sido declarada crítica. Esta vulnerabilidad afecta a la función is_card_pin_at_session/update_failed_attempts del archivo machine.py. La manipulación conduce a la inyección de SQL. El nombre del parche es…

Se encontró una vulnerabilidad en frioux ptome. Ha sido calificada como crítica. Este problema afecta algún procesamiento desconocido. La manipulación conduce a la inyección de SQL. El parche se llama 26829bba67858ca0bd4ce49ad50e7ce653914276. Se recomienda aplicar un parche para solucionar este problema. El…

Se encontró una vulnerabilidad en AlexRed contentmap de GitHub. Ha sido calificada como crítica. La función Load del archivo contentmap.php es afectada por esta vulnerabilidad. La manipulación del argumento contentid conduce a la inyección de SQL. El nombre del parche es dd265d23ff4abac97422835002c6a47f45ae2a66. Se…

Se ha encontrado una vulnerabilidad en el repositorio ale7714 sigeprosi de GitHub y se ha clasificado como crítica. Esto afecta a una parte desconocida. La manipulación conduce a la inyección de SQL. El identificador del parche es 5291886f6c992316407c376145d331169c55f25b. Se recomienda aplicar un parche para…

Se encontró una vulnerabilidad en el repositorio iamdroppy phoenixcf de GitHub. Ha sido declarada crítica. Una función desconocida del archivo content/2-Community/articles.cfm es afectada por esta vulnerabilidad. La manipulación conduce a una inyección de SQL. El parche se llama…

Se encontró una vulnerabilidad en ridhoq soundslike. Ha sido clasificada como crítica. La función get_song_relations del archivo app/api/songs.py es afectada por la vulnerabilidad. La manipulación conduce a la inyección de SQL. El parche se identifica como 90bb4fb667d9253d497b619b9adaac83bf0ce0f8. Se recomienda…

Se ha encontrado una vulnerabilidad crítica en danynab movify-j. Esta vulnerabilidad afecta a la función getByMovieId del archivo app/business/impl/ReviewServiceImpl.java. La manipulación del argumento movieId/username conduce a la inyección de SQL. El nombre del parche es c3085e01936a4d7eff1eda3093f25d56cc4d2ec5. Se…

** NO SOPORTADO CUANDO SE ASIGNÓ ** Se encontró una vulnerabilidad en lierdakil click-reminder. Ha sido declarada como crítica. Este problema afecta la función db_query del archivo src/backend/include/BaseAction.php. La manipulación conduce a la inyección de SQL. El identificador del parche es…

Se ha encontrado una vulnerabilidad en tynx wuersch y se ha clasificado como crítica. La función packValue/getByCustomQuery del archivo backend/base/Store.class.php es afectada por esta vulnerabilidad. La manipulación conduce a la inyección SQL. El parche se identifica como 66d4718750a741d1053d327a79e285fd50372519. Se…

Se encontró una vulnerabilidad en nivit redports. Ha sido declarada crítica. Esta vulnerabilidad afecta a un código desconocido del archivo redports-trac/redports/model.py. La manipulación conduce a la inyección SQL. El nombre del parche es fc2c1ea1b8d795094abb15ac73cab90830534e04. Se recomienda aplicar un parche para…

Se ha encontrado una vulnerabilidad en la apersistencia de PrivateSky y se ha clasificado como crítica. Esto afecta a una parte desconocida del archivo db/sql/mysqlUtils.js. La manipulación conduce a la inyección SQL. El identificador del parche es 954425f61634b556fe644837a592a5b8fcfca068. Se recomienda aplicar un…

Se ha encontrado una vulnerabilidad en AenBleidd FiND y se ha clasificado como crítica. Esta vulnerabilidad afecta a la función init_result del archivo validator/my_validator.cpp. La manipulación provoca un desbordamiento del búfer. El parche se identifica como ee2eef34a83644f286c9adcaf30437f92e9c48f1. Se recomienda…

Se ha encontrado una vulnerabilidad en risheesh debutsav y se ha clasificado como crítica. Este problema afecta algún procesamiento desconocido. La manipulación conduce a la inyección de SQL. El parche se llama 7a8430df79277c613449262201cc792db894fc76. Se recomienda aplicar un parche para solucionar este problema. El…

Se encontró una vulnerabilidad en VictorFerraresi pokemon-database-php. Ha sido declarada crítica. Una funcionalidad desconocida es afectada por esta vulnerabilidad. La manipulación conduce a la inyección SQL. El parche se llama dd0e1e6cdf648d6a3deff441f515bcb1d7573d68. Se recomienda aplicar un parche para solucionar…

Se ha encontrado una vulnerabilidad en saemorris TheRadSystem y se ha clasificado como crítica. Este problema afecta la función de redirección del archivo _login.php. La manipulación del argumento usuario/contraseña conduce a la inyección SQL. El ataque puede iniciarse de forma remota. El identificador del parche es…

Se ha encontrado una vulnerabilidad en galaxy-data-resource hasta 14.10.0 y se ha clasificado como problemática. Una parte desconocida del componente Command Line Template afecta a una parte desconocida. La manipulación conduce a la inyección. La actualización a la versión 14.10.1 puede solucionar este problema. El…

Se encontró una vulnerabilidad en evandro-machado Trabalho-Web2. Ha sido clasificada como crítica. Una parte desconocida del archivo src/java/br/com/magazine/dao/ClienteDAO.java afecta. La manipulación conduce a la inyección SQL. El parche se llama f59ac954625d0a4f6d34f069a2e26686a7a20aeb. Se recomienda aplicar un…

Se encontró una vulnerabilidad en el complemento Bricco Authenticator. Ha sido declarada crítica. Esta vulnerabilidad afecta a la función authenticate/compare del archivo src/java/talentum/escenic/plugins/authenticator/authenticators/DBAuthenticator.java. La manipulación conduce a la inyección SQL. La actualización a…