Vulnerabilidades

PHP Scripts Mall Myperfectresume / JobHero / Resume Clone Script 2.0.6 tiene Cross-Site Scripting (XSS) persistente mediante los campos Full Name y Title.

PHP Scripts Mall Car Rental Script 2.0.8 tiene Cross-Site Scripting (XSS) mediante los campos FirstName y LastName.

PHP Template Store Script 3.0.6 permite Cross-Site Scripting mediante los campos Address line 1, Address Line 2, Bank name o A/C Holder name en un perfil.

PHP Scripts Mall Basic B2B Script 2.0.0 tiene Cross-Site Scripting (XSS) persistente y reflejado mediante los campos First name, Last name, Address 1, City, State y Company name.

Se ha encontrado que la interfaz DBus de subscription-manager en versiones anteriores a la 1.19.4 permitía al usuario sin privilegios acceder a los métodos com.redhat.RHSM1.Facts.GetFacts y com.redhat.RHSM1.Config.Set. Un atacante local sin privilegios podría utilizar estos métodos para obtener acceso a información…

Vulnerabilidad en el componente Oracle Scripting de Oracle E-Business Suite (subcomponente: Script Author). Las versiones soportadas que se han visto afectadas son la 12.1.1, 12.1.2 y la 12.1.3. Una vulnerabilidad fácilmente explotable permite que un atacante sin autenticar con acceso a red por HTTP comprometa la…

Existe una vulnerabilidad de omisión de la característica de seguridad en MSR JavaScript Cryptography Library provocada por cálculos aritméticos incorrectos. Esto también se conoce como "MSR JavaScript Cryptography Library Security Feature Bypass Vulnerability". Esto afecta a Microsoft Research JavaScript Cryptography…

scripts/grep-excuses.pl en Debian devscripts hasta la versión 2.18.3 permite la ejecución de código mediante la carga insegura de YAML debido a que YAML::Syck se emplea sin una configuración que evite una bendición no planeada.

Existen múltiples inyecciones SQL en PHP Scripts Mall Schools Alert Management Script mediante daots POST manipulados en contact_us.php, faq.php, about.php, photo_gallery.php, privacy.php, etc.

Existe una lectura de archivos arbitrarios en PHP Scripts Mall Schools Alert Management Script mediante el parámetro f en img.php. Esto también se conoce como salto de directorio absoluto.

Existe una eliminación de archivos arbitrarios en PHP Scripts Mall Schools Alert Management Script mediante el parámetro img en delete_img.php mediante el uso de un salto de directorio.

Existe inyección SQL en PHP Scripts Mall Schools Alert Management Script mediante el parámetro q en get_sec.php.

Existe una subida de archivos arbitrarios y una ejecución remota de código en PHP Scripts Mall Schools Alert Management Script mediante $_FILE en /webmasterst/general.php, tal y como queda demostrado con un archivo .php con el tipo de contenido image/jpeg.

El módulo cofee-script exfiltra datos sensibles como la clave SSH privada de un usuario y el historial de errores a un servidor de terceros durante la instalación.

El módulo coffescript exfiltra datos sensibles como la clave SSH privada de un usuario y el historial de errores a un servidor de terceros durante la instalación.

El módulo coffe-script exfiltra datos sensibles como la clave SSH privada de un usuario y el historial de errores a un servidor de terceros durante la instalación.

El módulo cofeescript exfiltra datos sensibles como la clave SSH privada de un usuario y el historial de errores a un servidor de terceros durante la instalación.

El módulo npm-script-demo abrió una conexión a un servidor C&C. Se ha retirado del registro de npm.

psi/zfile.c en Artifex Ghostscript en versiones anteriores a la 9.21rc1 permite el comando status incluso si se emplea -dSAFER, lo que podría permitir que atacantes remotos determinen la existencia y tamaño de archivos arbitrarios. Este problema es similar a CVE-2016-7977.

Se ha descubierto un problema en Moodle 3.x. Los estudiantes que publicaban en los foros y exportaban sus publicaciones a portfolios podían descargar cualquier archivo Moodle cambiando la URL de descarga.

PHP Scripts Mall Website Seller Script versión 2.0.3 tiene Cross-Site Request Forgery (CSRF) mediante user_submit.php?upd=2, con Cross-Site Scripting (XSS) resultante.

iScripts eSwap v2.4 tiene una inyección SQL a través del parámetro Told en "search.php" en el panel de usuario.

Se ha descubierto un problema en JerryScript 1.0. Hay una sobrelectura de búfer basada en memoria dinámica (heap) en la función lit_read_code_unit_from_hex mediante una carga útil RegExp("[\\u0"), relacionada con re_parse_char_class en parser/regexp/re-parser.c.

Se ha descubierto un problema en JerryScript 1.0. Hay una sobrelectura de búfer basada en memoria dinámica (heap) en la función lit_read_code_unit_from_utf8 mediante una carga útil RegExp("[\\u0020"), relacionada con re_parse_char_class en parser/regexp/re-parser.c.

iScripts eSwap v2.4 tiene una inyección SQL mediante el parámetro User Panel Told en salelistdetailed.php.