Vulnerabilidades

Se ha encontrado una vulnerabilidad en SourceCodester Microfinance Management System versión 1.0. Ha sido calificada como crítica. Este problema afecta al archivo /mims/login.php de la página de inicio de sesión. La manipulación del argumento username/password con la entrada "||1=1# conlleva a una inyección sql. El…

Se ha encontrado una vulnerabilidad en SourceCodester One Church Management System 1.0. Ha sido declarada como crítica. Esta vulnerabilidad afecta al código del archivo attendancy.php ya que la manipulación del argumento search2 conlleva a una inyección sql. El ataque puede ser iniciado de forma remota

Se ha encontrado una vulnerabilidad en SourceCodester College Website Management System versión 1.0. ha sido clasificada como crítica. El archivo afectado es /cwms/admin/?page=articles/view_article/. La manipulación del argumento id con la entrada " y (select * from(select(sleep(10)))Avx) y "abc" = "abc con una…

Se ha encontrado una vulnerabilidad en Automatic Question Paper Generator versión 1.0. Ha sido declarada como crítica. Un ataque conlleva a una escalada de privilegios. El ataque puede ser lanzado remotamente

Se presenta una vulnerabilidad de carga de archivos en Sourcecodester Student Attendance Management System versión 1.0, por medio de la funcionalidad file upload

El plugin SpeakOut! Email Petitions de WordPress plugin versiones anteriores a 2.14.15.1, no sanea y escapa el parámetro id antes de usarlo en una sentencia SQL por medio de una acción AJAX dk_speakout_sendmail, conllevando a una inyección SQL explotable por usuarios no autenticados

El plugin Limit Login Attempts (Spam Protection) de WordPress versiones anteriores a 5.1, no sanea y escapa de algunos parámetros antes de usarlos en sentencias SQL por medio de acciones AJAX (disponibles para usuarios no autenticados), conllevando a inyecciones SQL

El plugin Title Experiments Free de WordPress versiones anteriores a 9.0.1, no sanea ni escapa del parámetro id antes de usarlo en una sentencia SQL por medio de la acción AJAX wpex_titles (disponible para usuarios no autenticados), conllevando a una inyección SQL no autenticada

El plugin Narnoo Distributor de WordPress versiones hasta 2.5.1, no comprueba ni sanea el parámetro lib_path antes de pasarlo a una llamada a require() por medio de la acción AJAX narnoo_distributor_lib_request (disponible para usuarios autenticados y no autenticados), lo que resulta en una divulgación de archivos…

En fenom versiones 2.12.1 y anteriores, se presenta una forma en el archivo fenom/src/Fenom/Template.php de omitir el sandbox para ejecutar código PHP arbitrario cuando disable_native_funcs es true

Pillow versiones anteriores a 9.0.1, permite a atacantes eliminar archivos porque los espacios en los nombres de rutas temporales son manejados inapropiadamente

Se presenta una vulnerabilidad de inyección SQL en el plugin de Ramo para GLPI versión 9.4.6, por medio del parámetro idu en el archivo plugins/ramo/ramoapirest.php/getOutdated

Se ha detectado que Xiaohuanxiong versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /app/controller/Books.php

Se ha detectado que Clash for Windows versión v0.19.8, permite una ejecución de código arbitrario por medio de una carga útil diseñada inyectada en la columna de nombre de los proxies

Se ha detectado que el commit 3686565726c65756e de Marky, presenta una vulnerabilidad de ejecución de código remota (RCE) por medio de los campos Display text. Esta vulnerabilidad permite a atacantes ejecutar código arbitrario por medio de la inyección de una carga útil diseñada

La combinación de primitivas que ofrecen SMB y AFP en su configuración por defecto permite la escritura arbitraria de archivos. Al explotar esta combinación de primitivas, un atacante puede ejecutar código arbitrario

Survey King versión v0.3.0, no filtra los datos correctamente cuando exporta archivos excel, permitiendo a atacantes ejecutar código arbitrario o acceder a información confidencial por medio de un ataque de inyección CSV

Se ha detectado un problema en ApiManager versión 1.1. Se presenta una vulnerabilidad de inyección sql que puede usarse en /index.php?act=api&tag=8

Money Transfer Management System versión 1.0, permite a un usuario no autenticado inyectar consultas SQL en los archivos "admin/maintenance/manage_branch.php" y "admin/maintenance/manage_fee.php" por medio del parámetro "id"

Se ha detectado que Simple-Plist versión v1.3.0, contiene una vulnerabilidad de contaminación de prototipos por medio de la función .parse()

Múltiples versiones de GlobalProtect-openconnect se ven afectadas por un control de acceso incorrecto en GPService a través de DBUS, Aplicación GUI. La forma en que está configurado GlobalProtect-Openconnect permite a los usuarios arbitrarios ejecutar comandos como root mediante el envío del parámetro `--script=

Se ha detectado que Simple Subscription Website versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el endpoint apply. Esta vulnerabilidad permite a atacantes volcar la base de datos de la aplicación por medio de peticiones HTTP diseñadas

Se ha detectado que Simple Client Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el endpoint manage_client. Esta vulnerabilidad permite a atacantes volcar la base de datos de la aplicación por medio de peticiones HTTP diseñadas

OpenVPN versiones 2.1 hasta v2.4.12 y versión v2.5.6, puede permitir una omisión de autenticación en los complementos de autenticación externa cuando más de uno de ellos hace uso de las respuestas de autenticación diferida, lo que permite que sea concedido acceso a un usuario externo con credenciales sólo parcialmente…

Online Admission System versión 1.0, permite a un atacante no autenticado subir o transferir archivos de tipos peligrosos a la aplicación mediante el archivo documents.php, que puede ser usado para ejecutar código malicioso o conllevar a una ejecución de código