Vulnerabilidades

La vulnerabilidad de inyección SQL en la reserva de viajes de asith-eranga ISIC a través de la versión publicada el 13 de febrero de 2018, permite a los atacantes ejecutar comandos arbitrarios a través del parámetro de nombre de usuario en /system/user/modules/mod_users/controller.php.

La clase Constructor() de SnakeYaml no restringe los tipos de los que se pueden crear instancias durante la deserialización. La deserialización del contenido yaml proporcionado por un atacante puede conducir a la ejecución remota de código. Recomendamos utilizar SafeConsturctor de SnakeYaml al analizar contenido que…

Una vulnerabilidad fue encontrada en Movie Ticket Booking System y clasificada como crítica. Este problema afecta a un procesamiento desconocido del archivo editBooking.php. La manipulación del argumento id conduce a la inyección de SQL. El ataque puede iniciarse de forma remota. El exploit ha sido divulgado al…

Una vulnerabilidad fue encontrada en Movie Ticket Booking System y clasificada como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo booking.php. La manipulación del argumento id conduce a la inyección de SQL. El ataque se puede iniciar de forma remota. El exploit ha sido divulgado al público y…

Simple Inventory Management System v1.0 es vulnerable a la inyección SQL a través de /ims/login.php.

Una vulnerabilidad fue encontrada en SourceCodester Book Store Management System 1.0 y clasificada como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo /bsms_ci/index.php. La manipulación conduce a controles de acceso inadecuados. El ataque se puede iniciar de forma remota. El exploit ha sido…

Se encontró una vulnerabilidad en SourceCodester Canteen Management System. Ha sido calificada como crítico. Este problema afecta la función de consulta del archivo ajax_invoice.php del componente POST Request Handler. La manipulación de la búsqueda de argumentos conduce a la inyección de SQL. El ataque puede…

Se descubrió que Book Store Management System v1.0 contenía credenciales codificadas que permiten a los atacantes escalar privilegios y acceder al panel de administración.

Se descubrió que Sanitization Management System v1.0 contiene credenciales codificadas que permiten a los atacantes escalar privilegios y acceder al panel de administración.

Inyección SQL en el repositorio de GitHub owncast/owncast anterior a 0.0.13.

Se descubrió que Online-shopping-system-advanced 1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro p en /shopping/product.php.

Poultry Farm Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro en /Redcock-Farm/farm/category.php.

Online Tours & Travels Management System v1.0 contiene una vulnerabilidad de carga de archivos arbitrarios a través de /tour/admin/file.php.

Purchase Order Management System v1.0 contiene una vulnerabilidad de carga de archivos a través de /purchase_order/admin/?page=system_info.

La librería Crewjam/saml go anterior a la versión 0.4.9 es vulnerable a una omisión de autenticación al procesar respuestas SAML que contienen múltiples elementos de afirmación. Este problema se ha corregido en la versión 0.4.9. No hay más workarounds que actualizar a una versión fija.

En Botan anterior a 2.19.3, es posible falsificar respuestas OCSP debido a un error de verificación de certificado. Este problema se introdujo en Botan 1.11.34 (noviembre de 2016).

KubeView hasta la versión 0.1.31 permite a los atacantes obtener el control de un clúster de Kubernetes porque api/scrape/kube-system no requiere autenticación y recupera archivos de certificado que se pueden usar para la autenticación como kube-admin. NOTA: la posición del proveedor es que KubeView era un "proyecto…

Se encontró una vulnerabilidad blind Server-Side Request Forgery (SSRF) en Moodle. Esta falla existe debido a una validación insuficiente de la entrada proporcionada por el usuario en la librería del proveedor de LTI. La librería no utiliza el asistente cURL incorporado de Moodle, lo que resultó en un riesgo ciego de…

Una vulnerabilidad fue encontrada en rickxy Stock Management System y clasificada como crítica. Una función desconocida del archivo /pages/processlogin.php es afectada por esta vulnerabilidad. La manipulación del argumento usuario/contraseña conduce a la inyección de SQL. El ataque puede lanzarse de forma remota. El…

Vulnerabilidad de inyección SQL en la función get_user en login_manager.php en rizalafani cms-php v1.

Apartment Visitor Management System v1.0 es vulnerable a la inyección SQL a través de /avms/index.php.

Se descubrió que Billing System Project v1.0 contenía una vulnerabilidad de inyección SQL a través del parámetro id en editorder.php.

Se descubrió que Billing System Project v1.0 contenía una vulnerabilidad de inyección SQL a través del parámetro orderId en fetchOrderData.php.

Se descubrió que Billing System Project v1.0 contenía una vulnerabilidad de inyección SQL a través del parámetro endDate en getOrderReport.php.

Se descubrió que Billing System Project v1.0 contenía una vulnerabilidad de inyección SQL a través del parámetro orderId en printOrder.php.