Vulnerabilidades

A security vulnerability has been detected in code-projects Simple IT Discussion Forum 1.0. This vulnerability affects unknown code of the file /topic-details.php. The manipulation of the argument post_id leads to sql injection. The attack may be initiated remotely. The exploit has been disclosed publicly and may be…

MISP is an open source threat intelligence and sharing platform. Prior to 2.5.36, improper neutralization of special elements in an LDAP query in ApacheAuthenticate.php allows LDAP injection via an unsanitized username value when ApacheAuthenticate.apacheEnv is configured to use a user-controlled server variable…

osslsigncode is a tool that implements Authenticode signing and timestamping. Prior to 2.13, an out-of-bounds read vulnerability exists in osslsigncode version 2.12 and earlier in the PE page-hash computation code (pe_page_hash_calc()). When processing PE sections for page hashing, the function uses PointerToRawData…

osslsigncode is a tool that implements Authenticode signing and timestamping. Prior to 2.13, an integer underflow vulnerability exists in osslsigncode version 2.12 and earlier in the PE page-hash computation code (pe_page_hash_calc()). When page hash processing is performed on a PE file, the function subtracts hdrsize…

A weakness has been identified in code-projects Patient Record Management System 1.0. This affects an unknown part of the file /db/hcpms.sql of the component SQL Database Backup File Handler. Executing a manipulation can lead to information disclosure. The attack can be launched remotely. The exploit has been made…

osslsigncode is a tool that implements Authenticode signing and timestamping. Prior to 2.12, A stack buffer overflow vulnerability exists in osslsigncode in several signature verification paths. During verification of a PKCS#7 signature, the code copies the digest value from a parsed SpcIndirectDataContent structure…

A flaw was found in libcap. A local unprivileged user can exploit a Time-of-check-to-time-of-use (TOCTOU) race condition in the `cap_set_file()` function. This allows an attacker with write access to a parent directory to redirect file capability updates to an attacker-controlled file. By doing so, capabilities can be…

A vulnerability has been found in code-projects Movie Ticketing System 1.0. Impacted is an unknown function of the file /db/moviedb.sql of the component SQL Database Backup File Handler. Such manipulation leads to information disclosure. The attack can be launched remotely. The exploit has been disclosed to the public…

Una vulnerabilidad ha sido encontrada en code-projects Online Shoe Store 1.0. Afectada por este problema es alguna funcionalidad desconocida del archivo /admin/admin_product.php. La manipulación del argumento product_name lleva a cross site scripting. El ataque puede ser iniciado remotamente. El exploit ha sido…

Se ha encontrado una falla en code-projects Online Shoe Store 1.0. Afectada por esta vulnerabilidad es una funcionalidad desconocida del archivo /admin/admin_football.php. La ejecución de una manipulación del argumento product_name puede conducir a cross site scripting. Es posible lanzar el ataque remotamente. El…

Se detectó una vulnerabilidad en code-projects Online Shoe Store 1.0. Afecta a una función desconocida del archivo /admin/admin_running.php. Realizar una manipulación del argumento product_name resulta en cross site scripting. Es posible iniciar el ataque de forma remota. El exploit ahora es público y puede ser…

Una vulnerabilidad fue determinada en code-projects Simple IT Discussion Forum 1.0. El elemento impactado es una función desconocida del archivo /pages/content.php. Esta manipulación del argumento post_id causa inyección SQL. La explotación remota del ataque es posible. El exploit ha sido divulgado públicamente y…

Se encontró una vulnerabilidad en code-projects Simple IT Discussion Forum 1.0. El elemento afectado es una función desconocida del archivo /functions/addcomment.php. La manipulación del argumento postid resulta en inyección SQL. El ataque puede ser lanzado remotamente. El exploit ha sido hecho público y podría ser…

Una vulnerabilidad ha sido encontrada en code-projects Simple IT Discussion Forum 1.0. Afectada es una función desconocida del archivo /question-function.PHP. La manipulación del argumento content conduce a inyección SQL. El ataque puede ser iniciado remotamente. El exploit ha sido divulgado al público y puede ser…

Se detectó una vulnerabilidad en code-projects Simple Laundry System 1.0. Esta vulnerabilidad afecta código desconocido del archivo /delmemberinfo.php. Realizar una manipulación del argumento userid resulta en cross site scripting. El ataque puede iniciarse remotamente. El exploit ahora es público y puede usarse.

Una vulnerabilidad de seguridad ha sido detectada en code-projects Simple Laundry System 1.0. Esto afecta una parte desconocida del archivo /userchecklogin.php. Tal manipulación del argumento userid conduce a inyección SQL. Es posible lanzar el ataque remotamente. El exploit ha sido divulgado públicamente y puede ser…

Una vulnerabilidad de seguridad ha sido detectada en code-projects Easy Blog Site 1.0. Esto afecta una función desconocida del archivo /posts/update.php. La manipulación del argumento postTitle lleva a cross-site scripting. El ataque puede ser iniciado remotamente. El exploit ha sido divulgado públicamente y puede ser…

Se ha identificado una debilidad en code-projects Easy Blog Site hasta la versión 1.0. El elemento afectado es una función desconocida del archivo /users/contact_us.PHP. La ejecución de una manipulación del argumento Name puede llevar a una inyección SQL. El ataque puede ser lanzado remotamente. El exploit ha sido…

InvenTree es un Sistema de Gestión de Inventario de Código Abierto. Antes de 1.2.7 y 1.3.0, cuando INVENTREE_DOWNLOAD_FROM_URL está habilitado (activación voluntaria), los usuarios autenticados pueden proporcionar URLs de remote_image que son obtenidas del lado del servidor a través de requests.get() con solo la…

InvenTree es un Sistema de Gestión de Inventario de Código Abierto. Antes de 1.2.7 y 1.3.0, cualquier usuario que tenga permisos de acceso de personal puede instalar plugins a través de la API, sin requerir acceso a una cuenta de 'superusuario'. Este nivel de requisito de permiso está desalineado con otras acciones de…

InvenTree es un Sistema de Gestión de Inventario de Código Abierto. Desde 0.16.0 hasta antes de 1.2.7, cualquier usuario de InvenTree autenticado puede crear un token de API válido atribuido a cualquier otro usuario en el sistema - incluyendo administradores y superusuarios - suministrando el ID de usuario del…

InvenTree es un Sistema de Gestión de Inventario de Código Abierto. Desde 1.2.3 hasta 1.2.6, la corrección para CVE-2026-27629 actualizó el validador PART_NAME_FORMAT para usar jinja2.sandbox.SandboxedEnvironment. Sin embargo, el renderizador real en part/helpers.py no fue actualizado y aún usa el jinja2.Environment…

InvenTree es un Sistema de Gestión de Inventario de Código Abierto. Antes de las versiones 1.2.7 y 1.3.0, un usuario autenticado no-staff podía elevar su cuenta a un nivel de personal a través de una solicitud POST contra el endpoint de su cuenta de usuario. Los permisos de escritura en el endpoint de la API están…

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en Manoj Kumar MK Google Directions google-distance-calculator permite XSS basado en DOM. Este problema afecta a MK Google Directions: desde n/a hasta <= 3.1.1.

El plugin PZ Frontend Manager para WordPress es vulnerable a la falta de autorización en todas las versiones hasta la 1.0.6 inclusive. La función pzfm_user_request_action_callback(), registrada a través del hook de acción wp_ajax_pzfm_user_request_action, carece tanto de comprobaciones de capacidad como de…