Vulnerabilidades

** NO SOPORTADO CUANDO ASIGNADO ** Una vulnerabilidad clasificada como crítica fue encontrada en typcn Blogile. La función getNav del archivo server.js es afectada por la vulnerabilidad. La manipulación del argumento query conduce a la inyección de SQL. El nombre del parche es cfec31043b562ffefe29fe01af6d3c5ed1bf8f7d.…

Una vulnerabilidad fue encontrada en la tienda de la escuela de tbezman y clasificada como crítica. Esto afecta a una parte desconocida. La manipulación conduce a la inyección de SQL. El identificador del parche es 2957fc97054216d3a393f1775efd01ae2b072001. Se recomienda aplicar un parche para solucionar este problema.…

Una vulnerabilidad fue encontrada en trampgeek jobe hasta 1.6.x y clasificada como crítica. Este problema afecta la función run_in_sandbox del archivo application/libraries/LanguageTask.php. La manipulación conduce a la inyección de comandos. La actualización a la versión 1.7.0 puede solucionar este problema. El…

Se encontró una vulnerabilidad en PeterMu nodebatis hasta 2.1.x. Ha sido clasificada como crítica. Una función desconocida es afectada por esta función. La manipulación conduce a la inyección de SQL. La actualización a la versión 2.2.0 puede solucionar este problema. El parche se identifica como…

Se ha encontrado una vulnerabilidad en jeff-kelley opensim-utils y se ha clasificado como crítica. La función DatabaseForRegion del archivo regioncrits.php es afectada por esta vulnerabilidad. La manipulación de la región del argumento conduce a la inyección de SQL. El parche se identifica como…

Se ha encontrado una vulnerabilidad en Seiji42 cub-scout-tracker y se ha clasificado como crítica. Una parte desconocida del archivo DatabaseAccessFunctions.js afecta a una parte desconocida. La manipulación conduce a la inyección SQL. El parche se llama b4bc1a328b1f59437db159f9d136d9ed15707e31. Se recomienda aplicar…

Las versiones del paquete exec-local-bin anteriores a la 1.2.0 son vulnerables a la inyección de comandos a través de la funcionalidad theProcess() debido a una desinfección inadecuada de la entrada del usuario.

Se ha encontrado una vulnerabilidad en meol1 y se ha clasificado como crítica. La función GetAnimal del archivo opdracht4/index.php es afectada por esta vulnerabilidad. La manipulación del argumento conduce a la inyección SQL. El identificador del parche es 82441e413f87920d1e8f866e8ef9d7f353a7c583. Se recomienda…

Se ha encontrado una vulnerabilidad en Red Snapper NView y ha sido clasificada como crítica. Esta vulnerabilidad afecta a la función mutate del archivo src/Session.php. La manipulación de la sesión de argumentos conduce a la inyección de SQL. El nombre del parche es cbd255f55d476b29e5680f66f48c73ddb3d416a8. Se…

Se ha encontrado una vulnerabilidad en soshtolsus wing-tight y se ha clasificado como crítica. Una parte desconocida del archivo index.php afecta a esta vulnerabilidad. La manipulación del argumento p conduce a la inclusión del archivo. Es posible iniciar el ataque de forma remota. La actualización a la versión 1.0.0…

Se ha encontrado una vulnerabilidad en Miccighel PR-CWT y se ha clasificado como crítica. Esta vulnerabilidad afecta a código desconocido. La manipulación conduce a la inyección de SQL. El parche se identifica como e412127d07004668e5a213932c94807d87067a1f. Se recomienda aplicar un parche para solucionar este problema.…

Se ha encontrado una vulnerabilidad en arekk uke y ha sido clasificada como crítica. Esto afecta a una parte desconocida del archivo lib/uke/finder.rb. La manipulación conduce a la inyección de SQL. El identificador del parche es 52fd3b2d0bc16227ef57b7b98a3658bb67c1833f. Se recomienda aplicar un parche para solucionar…

Se encontró una vulnerabilidad en stevejagodzinski DevNewsAggregator. Ha sido calificada como crítica. La función getByName del archivo php/data_access/RemoteHtmlContentDataAccess.php es afectada por esta vulnerabilidad. La manipulación del nombre del argumento conduce a la inyección de SQL. El nombre del parche es…

Se encontró una vulnerabilidad en eprintsug ulcc-core. Ha sido declarada crítica. Una función desconocida del archivo cgi/toolbox/toolbox es afectada por esta vulnerabilidad. La manipulación del argumento contraseña conduce a la inyección de comando. El ataque se puede lanzar de forma remota. El parche se llama…

Se ha encontrado una vulnerabilidad en Ghostlander Halcyon y ha sido clasificada como crítica. La función CBlock::AddToBlockIndex del archivo src/main.cpp del componente Block Verification es afectada por esta vulnerabilidad. La manipulación conduce a controles de acceso inadecuados. El ataque se puede lanzar de forma…

Una vulnerabilidad fue encontrada en gesellix titlelink en Joomla y clasificada como crítica. Una función desconocida del archivo plugin_content_title.php es afectada por esta vulnerabilidad. La manipulación de la frase argumental conduce a la inyección de SQL. El parche se llama…

El complemento LetsRecover de WordPress anterior a 1.2.0 no sanitiza ni escapa adecuadamente un parámetro antes de usarlo en una declaración SQL a través de una acción AJAX disponible para usuarios no autenticados, lo que genera una inyección de SQL.

El complemento WP User de WordPress hasta la versión 7.0 no sanitiza ni escapa adecuadamente un parámetro antes de usarlo en una declaración SQL, lo que genera una inyección SQL explotable por usuarios no autenticados.

Se encontró una vulnerabilidad en Centralized-Salesforce-Dev-Framework. Ha sido declarada problemática. La función SObjectService del archivo src/classes/SObjectService.cls del componente SOQL Handler es afectada por esta vulnerabilidad. La manipulación del argumento orderDirection conduce a la inyección. El parche se…

Se ha encontrado una vulnerabilidad en IS_Projecto2 y ha sido clasificada como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo Cnn-EJB/ejbModule/ejbs/NewsBean.java. La manipulación del argumento fecha conduce a la inyección SQL. El nombre del parche es aa128b2c9c9fdcbbf5ecd82c1e92103573017fe0.…

Se ha encontrado una vulnerabilidad en License to Kill y se ha clasificado como crítica. Una parte desconocida del archivo models/injury.rb afecta a una parte desconocida. La manipulación del nombre del argumento conduce a la inyección SQL. El parche se llama cd11cf174f361c98e9b1b4c281aa7b77f46b5078. Se recomienda…

** NO SOPORTADO CUANDO SE ASIGNÓ ** Se encontró una vulnerabilidad en 82Flex WEIPDCRM. Ha sido clasificada como crítica. Esto afecta a una parte desconocida. La manipulación conduce a la inyección SQL. Es posible iniciar el ataque de forma remota. El identificador del parche es…

Se encontró una vulnerabilidad en porpeeranut go-with-me. Ha sido declarada crítica. Una función desconocida del archivo module/frontend/add.php es afectada por esta vulnerabilidad. La manipulación conduce a la inyección de SQL. El identificador del parche es b92451e4f9e85e26cf493c95ea0a69e354c35df9. Se recomienda…

Se ha encontrado una vulnerabilidad en trampgeek jobe de Github hasta 1.6.4 y se ha clasificado como problemática. Esta vulnerabilidad afecta a la función run_post del archivo application/controllers/Restapi.php. La manipulación del argumento nombre de archivo fuente conduce a una debilidad desconocida. La…

Se ha encontrado una vulnerabilidad en taoeffect Empress y se ha clasificado como crítica. Una función desconocida es afectada por este problema. La manipulación conduce al uso de una contraseña codificada. El parche se identifica como 557e177d8a309d6f0f26de46efb38d43e000852d. Se recomienda aplicar un parche para…