Vulnerabilidades

Vulnerabilidad de inyección SQL encontrada en PrestaShop lekerawen_ocs anterior a v.1.4.1, que permite a un atacante remoto obtener privilegios a través de los componentes KerawenHelper::setCartOperationInfo y KerawenHelper::resetCheckoutSessionData.

El plugin Web3 – Crypto wallet Login & NFT token gating para WordPress es vulnerable a una omisión de autenticación en las versiones hasta la 2.6.0 inclusive. Esto se debe a una comprobación de autenticación incorrecta en la función 'hidden_form_data'. Esto permite que atacantes autenticados inicien sesión como…

Play With Docker anterior a la 0.0.2 tiene un modo privilegiado CAP_SYS_ADMIN inseguro que provoca que el contenedor de Docker escape.

El plugin WordPress Social Login and Register (Discord, Google, Twitter, LinkedIn) para WordPress es vulnerable a una elusión de autenticación en las versiones hasta la 7.6.4 inclusive. Esto se debe a un cifrado insuficiente del usuario proporcionado durante un inicio de sesión validado a través del plugin. Esto…

Vulnerabilidad de salto de directorio (path traversal) en Snow Monkey Forms v5.1.1 y anteriores que permite a un atacante remoto no autenticado eliminar archivos arbitrarios del servidor.

Un desbordamiento de búfer en Counter-Strike a través de 8684 permite a un servidor de juegos ejecutar código arbitrario en la máquina de un cliente remoto modificando la variable de consola "lservercfgfile".

Se ha descubierto una vulnerabilidad de carga de archivos sin restricciones en la función «Examinar y subir imágenes» del complemento CKEditor v1.2.3 para Redmine, que permite subir archivos arbitrarios al servidor.

Los siguientes temas para WordPress son vulnerables a inyecciones de funciones en las versiones hasta e incluyendo Shapely <= 1.2.7, NewsMag <= 2.4.1, Activello <= 1.4.0, Illdy <= 2.1.4, Allegiant <= 1.2.2, Newspaper X <= 1.3.1, Pixova Lite <= 2.0.5, Brilliance <= 1.2.7, MedZone Lite <= 1.2.4, Regina Lite <= 2.0.4,…

Keyboard Themes 1.275.1.164 para Android contiene una vulnerabilidad de salto de directorio (dictionary traversal) que permite a aplicaciones no autorizadas sobrescribir archivos arbitrarios en su almacenamiento interno y lograr la ejecución remota de código.

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Train Station Ticketing System 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo manage_prices.php del componente GET Parameter Handler. La manipulación del argumento id conduce a una inyección SQL. El ataque puede…

Dell NetWorker v19.6.1.2 contiene una vulnerabilidad de inyección de comandos del sistema operativo en el cliente NetWorker. Un atacante remoto no autenticado podría explotar potencialmente esta vulnerabilidad, llevando a la ejecución de comandos arbitrarios del sistema operativo en el sistema operativo subyacente de…

La aplicación Call Blocker 6.6.3 para Android permite a los atacantes manipular datos relacionados con funciones, lo que da lugar a un grave ataque de escalada de privilegios.

La aplicación Call Blocker 6.6.3 para Android permite que aplicaciones no autorizadas utilicen componentes expuestos para eliminar datos almacenados en su base de datos relacionados con la configuración de privacidad del usuario, lo que afecta al funcionamiento normal de la aplicación. Un atacante puede aprovechar…

Para las versiones de RocketMQ 5.1.0 y anteriores, bajo determinadas condiciones, existe el riesgo de ejecución remota de comandos. Varios componentes de RocketMQ, incluidos NameServer, Broker y Controller, están expuestos en la red externa y carecen de verificación de permisos; un atacante puede aprovechar esta…

Se ha detectado una vulnerabilidad en SourceCodester Theme Park Ticketing System 1.0. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo print_ticket.php del componente GET Parameter Handler. La manipulación del argumento id conduce a una inyección SQL. Es posible iniciar el ataque de forma…

Vulnerabilidad de salto de directorio (path traversal) en Snow Monkey Forms en las versiones v5.0.6 y anteriores, que permite a un atacante remoto no autenticado obtener información sensible, alterar el sitio web o provocar una condición de denegación de servicio (DoS).

anuko timetracker es un sistema de registro de tiempo de código abierto. Existía una vulnerabilidad de inyección SQL ciega basada en booleanos en invoices.php de Time Tracker en versiones anteriores a 1.22.11.5781. Esto se producía por un error de programación tras validar los parámetros en las solicitudes POST. No se…

Time Tracker es un sistema de seguimiento de tiempo de código abierto. Existía una vulnerabilidad de inyección ciega basada en tiempo en los informes de Time Tracker en versiones anteriores a la 1.22.13.5792. Esto ocurría porque la página `reports.php` no validaba todos los parámetros de las solicitudes POST. Como…

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester File Tracker Manager System 1.0. Esta vulnerabilidad afecta a código desconocido del archivo register/update_password.php del componente POST Parameter Handler. La manipulación del argumento new_password conduce a una inyección SQL. El…

Se ha descubierto una vulnerabilidad de seguridad en la implementación de 2FA en la plataforma rocket.chat, en la que las demás sesiones activas no se invalidan al activar 2FA. Esto podría permitir que un atacante mantenga el acceso a una cuenta comprometida incluso después de habilitar 2FA.

El plugin de WordPress Bitcoin / AltCoin Payment Gateway for WooCommerce & Multivendor store / shop, en versiones hasta la 1.7.1 inclusive, no sanitiza ni escapa adecuadamente un parámetro antes de utilizarlo en una sentencia SQL, lo que provoca una inyección SQL explotable por usuarios autenticados.

Vulnerabilidad de inyección SQL en com.xnx3.wangmarket.plugin.dataDictionary.controller.DataDictionaryPluginController.java en wangmarket CMS 4.10 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro TableName en /plugin/dataDictionary/tableView.do.

El servicio web de análisis de datos Keysight N8844A deserializa datos no fiables sin verificar suficientemente que los datos resultantes sean válidos.

Se ha detectado una vulnerabilidad clasificada como crítica en Campcodes Retro Basketball Shoes Online Store 1.0. Afecta a una parte desconocida del archivo contactus.php. La manipulación del argumento email conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha hecho público y…

Vulnerabilidad de salto de directorio (path traversal) en T-ME Studios Change Color of Keypad v.1.275.1.277 que permite a un atacante remoto ejecutar código arbitrario a través del archivo dex en el almacenamiento interno.