Vulnerabilidades

Se presentan múltiples vulnerabilidades de inyección SQL en phpGACL versión 3.3.7. Una petición HTTP especialmente diseñada puede conllevar a una inyección SQL. Un atacante puede enviar una petición HTTP Para desencadenar esta vulnerabilidad

Automatic Question Paper Generator v1.0 contiene una vulnerabilidad de inyección SQL ciega Basada en el Tiempo por medio del parámetro id GET

Se ha detectado que Irzip versión v0.640, contenía una corrupción de memoria de la pila por medio del componente lrzip.c:initialise_control

Una vulnerabilidad de carga de archivos arbitraria en el módulo de carga de archivos de Express-Fileupload versión v1.3.1, permite a atacantes ejecutar código arbitrario por medio de un archivo PHP diseñado

Una vulnerabilidad de inyección SQL en la funcionalidad Topics Searching de Roothub 2.6.0, permite a atacantes no autorizados ejecutar comandos SQL arbitrarios por medio del parámetro "s" de forma remota

Una vulnerabilidad de inyección SQL en la funcionalidad Topics Counting de Roothub versión 2.6.0, permite a atacantes no autorizados ejecutar comandos SQL arbitrarios por medio del parámetro "s" de forma remota

El paquete npm-dependency-versions versiones hasta 0.3.0 para Node.js, permite la inyección de comandos si un atacante es capaz de llamar a dependencyVersions con un objeto JSON en el que pkgs es una clave, y se presentan meta caracteres de shell en un valor

Se ha detectado un problema de inyección SQL en la función QuerySet.explain() en Django versiones 2.2 anteriores a 2.2.28, 3.2 anteriores a 3.2.13 y 4.0 anteriores a 4.0.4. Esto ocurre al pasar un diccionario diseñado (con expansión de diccionario) como el argumento **options, y colocar una carga útil de inyección en…

Se ha detectado un problema en Django versiones 2.2 anteriores a 2.2.28, 3.2 anteriores a 3.2.13 y 4.0 anteriores a 4.0.4. Los métodos QuerySet.annotate(), aggregate() y extra() están sujetos a inyección SQL en los alias de columna por medio de un diccionario diseñado (con expansión de diccionario) como los **kwargs…

Una Contaminación de Prototipos en el repositorio de GitHub alvarotrigo/fullpage.js versiones anteriores a 4.0.2

Se ha detectado que Newbee-Mall versión v1.0.0, contiene una carga arbitraria de archivos por medio de la función Upload en /admin/goods/edit

Se ha encontrado una vulnerabilidad clasificada como crítica en School Club Application System versión 1.0. Esta vulnerabilidad afecta a una petición al archivo /scas/classes/Users.php?f=save_user. La manipulación con una petición POST conlleva una escalada de privilegios. El ataque puede ser iniciado remotamente y no…

Se ha detectado que Movie Seat Reservation versión v1, contiene una vulnerabilidad de inyección SQL en /index.php?page=reserve por medio del parámetro id

Se ha detectado que Ecommerce-Website versión v1, contiene una vulnerabilidad de carga de archivos arbitraria por medio del archivo /customer_register.php. Esta vulnerabilidad permite a atacantes ejecutar código arbitrario por medio de un archivo PHP diseñado

singlevar en lparser.c en Lua desde (incluyendo) 5.4.0 hasta (excluyendo) 5.4.4 carece de una determinada llamada a luaK_exp2anyregup, lo que lleva a una sobrelectura del búfer basada en la pila que podría afectar a un sistema que compila código Lua no fiable

Se ha detectado que PHP-CMS versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro category en el archivo categorymenu.php

Se ha detectado que Payroll Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro username

Se ha detectado que Online Student Admission versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro txtapplicationID

Se ha detectado que Online Banking System versión v1.0, contenía una vulnerabilidad de inyección SQL por medio del parámetro id

Se ha detectado que Online Sports Complex Booking versión v1.0, contenía una vulnerabilidad de inyección SQL a través del parámetro id

Se ha detectado que Employee Performance Evaluation versión 1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro email

Se ha detectado que Matrimony versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro Password

Una vulnerabilidad en la carga de archivos en HorizontCMS versiones anteriores a 1.0.0-beta.3, por medio de una carga de archivos .htaccess y *.hello usando la funcionalidad Media Files upload. La vulnerabilidad original en la carga de archivos (CVE-2020-27387) fue corregida al restringir las Extensions de PHP; sin…

Se ha detectado que Simple Student Information System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio de add/Student

Dompdf versión 1.2.1, permite una ejecución de código remota por medio de un archivo .php en el campo src:url de una declaración @font-face Cascading Style Sheets (CSS) (dentro de un archivo de entrada HTML)