Vulnerabilidades

MyScript SDK, en versiones anteriores a la 1.3 para Android, podría permitir que atacantes ejecuten código arbitrario aprovechando un método "finalize" en una clase "Serializable" que pasa indebidamente un puntero controlado por el atacante a una función nativa.

La versión 3.1 de la aplicación PHP Scripts Mall Hot Scripts Clone:Script Classified es vulnerable a Cross-Site Scripting (XSS) persistente en la función "Add New" para un usuario de gestión. En la sección "Add New", la aplicación no sanea las entradas proporcionadas por el usuario al parámetro name y renderiza el…

Se ha descubierto un problema en JerryScript 1.0. Hay una sobrelectura de búfer basada en memoria dinámica (heap) en la función lit_read_code_unit_from_hex en lit/lit-char-helpers.c mediante una carga útil RegExp("[\x0");.

PHP Scripts Mall Entrepreneur Job Portal Script 2.0.9 tiene Cross-Site Scripting (XSS) mediante el campo p_name (Edit Category Name) en admin/categories_industry.php (Categories - Industry Type).

Existe inyección SQL en PHP Scripts Mall School Management Script 3.0.4 mediante los campos Username y Password en parents/Parent_module/parent_login.php.

Existe inyección SQL en PHP Scripts Mall Schools Alert Management Script 2.0.2 mediante el parámetro Login.

Existe Cross-Site Scripting (XSS) en PHP Scripts Mall Slickdeals / DealNews / Groupon Clone Script 3.0.2 mediante un parámetro User Profile Field.

Existe Cross-Site Scripting (XSS) en PHP Scripts Mall Alibaba Clone Script 1.0.2 mediante un parámetro del perfil.

Existe Cross-Site Scripting (XSS) en PHP Scripts Mall Learning and Examination Management System Script 2.3.1 mediante un mensaje manipulado.

PHP Scripts Mall News Website Script 2.0.4 tiene inyección SQL mediante un término de búsqueda.

Existe inyección SQL en PHP Scripts Mall Select Your College Script 2.0.2 mediante un parámetro Login.

Existe Cross-Site Scripting (XSS) en PHP Scripts Mall Lawyer Search Script 1.0.2 mediante un parámetro de actualización de perfil.

Existe subida de archivos arbitrarios y ejecución remota de código en PHP Scripts Mall Schools Alert Management Script 2.0.2 mediante una imagen de perfil.

Existe Cross-Site Scripting (XSS) en PHP Scripts Mall Facebook Clone Script.

PHP Scripts Mall Multi Language Olx Clone Script 2.0.6 tiene XSS mediante el campo Leave Comment.

Existe Cross-Site Scripting (XSS) en la sección review de PHP Scripts Mall Hot Scripts Clone Script Classified 3.1 mediante los campos title o description.

PHP Scripts Mall Multilanguage Real Estate MLM Script 3.0 tiene XSS persistente mediante cada campo de entrada de perfil.

PHP Scripts Mall Naukri Clone Script 3.0.3 tiene XSS persistente mediante cada campo de entrada de perfil.

PHP Scripts Mall Doctor Search Script 1.0.2 tiene XSS persistente mediante un campo de perfil arbitrario.

Existe inyección SQL en Multilanguage Real Estate MLM Script hasta la versión 3.0 mediante el parámetro srch en /product-list.php.

En las versiones 1.36 y anteriores del plugin Script Security de Jenkins, los usuarios que pueden configurar scripts Groovy en sandbox pueden utilizar una característica de coerción de tipos en Groovy para crear nuevos objetos "File" a partir de las cadenas. Esto permitía leer archivos arbitrarios en el sistema de…

Existe inyección SQL en Professional Local Directory Script 1.0 mediante el parámetro IndustryID en sellers_subcategories.php o en el parámetro IndustryID o CategoryID en suppliers.php.

Existe inyección SQL en Easy Car Script 2014 mediante los parámetros s_order o s_row en site_search.php.

Múltiples vulnerabilidades de inyección SQL en Muviko 1.1 permiten que atacantes remotos ejecuten comandos SQL arbitrarios mediante el (1) parámetro email en login.php; el (2) parámetro season_id en themes/flixer/ajax/load_season.php; the (3) parámetro movie_id en themes/flixer/ajax/get_rating.php; los parámetros (4)…

Online Ticket Booking tiene Cross-Site Scripting (XSS) mediante el parámetro cast en admin/eventlist.php.