Vulnerabilidades

Una vulnerabilidad de inyección SQL (SQLi) en el plugin Hermit ????? de Mufeng versiones anteriores a 3.1.6 incluyéndola en WordPress, permite a atacantes ejecutar un ataque SQLi por medio de (&id)

Se ha detectado que DSCMS versión v3.0, contiene una vulnerabilidad de eliminación de archivos arbitrarios por medio del archivo /controller/Adv.php

el archivo component/common/network/dhcp/dhcps.c en ambiot amb1_sdk (también se conoce como SDK para Ameba1) versiones anteriores a 11-03-2022 maneja inapropiadamente las estructuras de datos para los datos de los paquetes DHCP

Se ha detectado que ED01-CMS versión v20180505, contiene una vulnerabilidad de inyección SQL por medio del componente post.php

Se ha detectado que ZCMS versión v20170206, contiene una vulnerabilidad de inclusión de archivos por medio de index.php?m=home&c=home&a=sp_set_config

FreeRDP es una implementación libre del protocolo de escritorio remoto (RDP). En versiones anteriores a 2.7.0, la autenticación del lado del servidor contra un archivo "SAM" podría tener éxito para credenciales inválidas si el servidor ha configurado una ruta de archivo "SAM" inválida. Los clientes basados en FreeRDP…

Se ha detectado que Hospital Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del componente room.php

El paquete czproject/git-php versiones anteriores a 4.0.3, es vulnerable a una inyección de comandos por medio de una inyección de argumentos git. Cuando es llamado a la función isRemoteUrlReadable($url, array $refs = NULL), los parámetros url y refs son pasados al subcomando git ls-remote de forma que puedan…

El plugin Admin Word Count Column de WordPress versiones hasta 2.2 no comprueba el parámetro de la ruta dado a readfile(), lo que podría permitir a atacantes no autenticados leer archivos arbitrarios en un servidor que ejecute una versión antigua de PHP susceptible a la técnica del byte nulo. Esto también podría…

El plugin Donations de WordPress versiones hasta 1.8, no sanea y escapa del parámetro nd_donations_id antes de usarlo en una sentencia SQL por medio de la acción AJAX nd_donations_single_cause_form_validate_fields_php_function (disponible para usuarios no autenticados), conllevando a una inyección SQL no autenticada

El plugin 5 Stars Rating Funnel | RRatingg de WordPress versiones anteriores a 1.2.54, no sanea, comprueba y escapa de los identificadores de clientes potenciales antes de usarlos en una sentencia SQL por medio de la acción AJAX rrtngg_delete_leads, disponible para usuarios no autenticados, conllevando a un problema…

Se ha detectado que SCBS Online Sports Venue Reservation System versión v1.0, contiene una vulnerabilidad de inclusión de archivos locales que permite a atacantes ejecutar código arbitrario por medio de un archivo PHP diseñado

Gibbon versiones v3.4.4 y posteriores, permiten a atacantes ejecutar un ataque de tipo Server-Side Request Forgery (SSRF) por medio de una URL diseñada

Se ha detectado que Link-Admin versión v0.0.1, contiene una vulnerabilidad de inyección SQL por medio de la función DictRest.ResponseResult()

Se ha detectado que JFinalCMS versión v2.0, contiene una vulnerabilidad de inyección SQL por medio de la función Article Management

Una vulnerabilidad de inyección de comandos en git-interface@2.1.1 en el repositorio de GitHub yarkeev/git-interface versiones anteriores a 2.1.2. Si ambos son proporcionados por la entrada del usuario, entonces el uso de una característica de argumento de línea de comandos "--upload-pack" de git también es compatible…

Se ha detectado que el commit 1e2eb65048f75c64b68708efed6ce904c31f3b2f de FreeType contenía un desbordamiento del búfer de la pila por medio de la función sfnt_init_face

Se ha detectado que UCMS versión v1.6, contiene una vulnerabilidad de eliminación arbitraria de archivos

Se ha detectado que Home Owners Collection Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio de /hocms/classes/Master.php?f=delete_phase

Se ha detectado que Home Owners Collection Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio de /hocms/classes/Master.php?f=delete_phase

Se ha detectado que Home Owners Collection Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio de /hocms/classes/Master.php?f=delete_collection

Se ha detectado que Home Owners Collection Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio de /hocms/classes/Master.php?f=delete_member

Se ha detectado que Car Driving School Managment System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio de /cdsms/classes/Master.php?f=delete_enrollment

Se ha detectado que Car Driving School Managment System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio de /cdsms/classes/Master.php?f=delete_package

Se ha detectado que Simple Real Estate Portal System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio de /reps/classes/Users.php?f=delete_agent