Vulnerabilidades

Best Student Result Management System versión v1.0, es vulnerable a una inyección SQL por medio del archivo /upresult/upresult/notice-details.php?nid=

** EN DISPUTA ** Una vulnerabilidad de contaminación de prototipos en la función DEFNODE en el archivo ast.js en mishoo UglifyJS versión 3.13.2, por medio de la variable name en ast.js. NOTA: el vendedor considera que se trata de un informe no válido

Se ha encontrado una vulnerabilidad en SourceCodester Canteen Management System versión 1.0. Ha sido declarada como crítica. Esta vulnerabilidad afecta a código desconocido del archivo login.php. La manipulación del argumento business conlleva a una inyección sql. El ataque puede ser iniciado remotamente. La…

En "Gin-Vue-Admin", las versiones v2.5.1 hasta v2.5.3b son vulnerables a la subida de archivos sin restricciones que conlleva a una ejecución de código javascript, mediante de la funcionalidad "Compress Upload" a la biblioteca multimedia. Cuando un usuario administrador visualiza el archivo subido, un atacante poco…

Un problema de inyección SQL en Merchandise Online Store versión v.1.0, permite a un atacante acceder a la cuenta de administrador

Online Diagnostic Lab Management System versión 1.0, sufre una explotación remota que evita el inicio de sesión con inyección SQL y luego carga un shell

Se ha encontrado una vulnerabilidad en SourceCodester Sanitization Management System y ha sido clasificada como crítica. Este problema afecta a un procesamiento desconocido del archivo /php-sms/?p=services/view_service. La manipulación del argumento id conlleva a una inyección sql. El ataque puede ser iniciado…

Una vulnerabilidad de contaminación de prototipos en karma-runner grunt-karma versión 4.0.1 por medio de la variable key en el archivo grunt-karma.js

En "Gin-Vue-Admin", versiones v2.5.1 hasta v2.5.3beta, son vulnerables a una subida de archivos sin restricciones que conlleva a una ejecución de código javascript, mediante la funcionalidad "Normal Upload" a la biblioteca de medios. Cuando un usuario administrador visualiza el archivo subido, un atacante de bajo…

Se ha detectado que OcoMon versión v4.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro cod en el archivo showImg.php

Se ha detectado que OcoMon versión v4.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro cod en el archivo download.php

Se ha detectado que OpenCart versión 3.x Newsletter Custom Popup contiene una vulnerabilidad de inyección SQL por medio del parámetro email en el archivo index.php?route=extension/module/so_newletter_custom_popup/newsletter

Una vulnerabilidad de contaminación de prototipos en la función enable en mfncooper mockery commit 822f0566fd6d72af8c943ae5ca2aa92e516aa2cf por medio de la variable key en el archivo mockery.js

Una vulnerabilidad de contaminación de prototipos en tschaub gh-pages versión 3.1.0, por medio de la variable parcial en util.js

Se ha detectado que Online Pet Shop We App versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en /admin/?page=orders/view_order

Una vulnerabilidad de contaminación de prototipos en la función resolveShims en el archivo resolve-shims.js en thlorenz browserify-shim versión 3.8.15 por medio de la variable k en resolve-shims.js

Una vulnerabilidad de contaminación de prototipos en beautify-web js-beautify versión 1.13.7, por medio de la variable name en el archivo options.js

Se presenta una vulnerabilidad de contaminación de prototipos en la función copy en el archivo dom.js en el paquete xmldom (publicado como @xmldom/xmldom) versiones anteriores a 0.8.3 para Node.js por medio de la variable p. NOTA: el proveedor afirma que "estamos en proceso de marcar este informe como no válido"

Una inyección de comandos es posible en el módulo puppetlabs-apt versiones anteriores a 9.0.0. Un actor malicioso es capaz de explotar esta vulnerabilidad sólo si es capaz de proporcionar una entrada no saneada al módulo. Esta condición es rara en la mayoría de las implementaciones de Puppet y Puppet Enterprise

Wedding Planner v1.0 es vulnerable a la ejecución de código arbitrario

Se ha detectado un problema de vulnerabilidad de inyección SQL en Sourcecodester Simple E-Learning System versión 1.0. en el archivo /vcs/classRoom.php?classCode=, classCode

Se ha encontrado una vulnerabilidad en SourceCodester Web-Based Student Clearance System. Ha sido clasificada como crítica. Está afectada una función desconocida del archivo /Admin/login.php del componente POST Parameter Handler. La manipulación del argumento txtusername conlleva a una inyección sql. Es posible lanzar…

Una vulnerabilidad de carga de archivos Arbitrarios en php uploader

Se ha identificado un riesgo limitado de inyección SQL en la página de administración del sitio "browse list of users"

El archivo hms-staff.php en Projectworlds Hospital Management System Mini-Project versiones hasta 17-06-2018, permite una inyección SQL por medio del parámetro type