Vulnerabilidades

Se ha detectado una vulnerabilidad en EyouCMS hasta la versión 1.8.3. Afecta a la función remote_file_to_local del archivo application/function.php. La ejecución de una manipulación puede derivar en una server-side request forgery (SSRF). Es posible lanzar el ataque de forma remota. El exploit se ha hecho público y…

Una vulnerabilidad fue identificada en automateyournetwork MCPyATS hasta la versión 0.1.4. El elemento afectado es la función processGenerateRequest del archivo mcp_servers/mermaid/index.ts del componente generate_mermaid_markdown. La manipulación del argumento folder/name conduce a salto de ruta. El ataque debe…

Una vulnerabilidad de seguridad ha sido detectada en weng-xianhu EyouCMS hasta 1.7.1. Este problema afecta un procesamiento desconocido del archivo /index.php del componente API. Dicha manipulación del argumento click_like conduce a inyección SQL. El ataque puede ser ejecutado remotamente. El exploit ha sido divulgado…

Se ha detectado una vulnerabilidad de seguridad en EyouCMS hasta la versión 1.7.9. El elemento afectado es la función GetSortData del archivo application/common.php. La manipulación del argumento sort_asc conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha hecho público y puede…

Se ha identificado una debilidad en EyouCMS hasta la versión 1.7.9. Se ve afectada la función editFile del archivo application/admin/logic/FilemanagerLogic.php del componente Template File Handler. La ejecución de una manipulación puede conducir a una inyección de código. El ataque puede lanzarse de forma remota. El…

Se ha detectado una vulnerabilidad en EyouCMS hasta la versión 1.7.1. Este problema afecta a la función edit_adminlogo del archivo application/admin/controller/Index.php. La manipulación del argumento filename provoca una carga de archivos sin restricciones. El ataque puede llevarse a cabo de forma remota. El exploit…

Una vulnerabilidad fue identificada en wbbeyourself MAC-SQL hasta 31a9df5e0d520be4769be57a4b9022e5e34a14f4. Esto afecta la función _execute_sql del archivo core/agents.py del componente Refiner Agent. La manipulación conduce a inyección SQL. La explotación remota del ataque es posible. El exploit está disponible…

Se ha identificado una debilidad en EyouCMS hasta la versión 1.7.1/5.0. La función afectada es check_userinfo del archivo Diyajax.php del componente Member Avatar Handler. La ejecución de una manipulación del argumento viewfile puede llevar a una carga sin restricciones. El ataque puede realizarse de forma remota. El…

Se ha encontrado una falla en EyouCMS hasta 1.7.7. El elemento afectado es la función unserialize del archivo application/api/controller/Ajax.php del componente arcpagelist Handler. La manipulación del argumento attstr puede llevar a la deserialización. El ataque puede lanzarse remotamente. El exploit ha sido…

Una vulnerabilidad fue detectada en EyouCMS hasta 1.7.7. El elemento afectado es una función desconocida del archivo application/home/model/Ask.PHP del componente Módulo Ask. Realizar la manipulación del argumento content resulta en cross site scripting. El ataque puede ser iniciado remotamente. El exploit es ahora…

Se ha detectado una vulnerabilidad de seguridad en EyouCMS hasta 1.7.7. Afectada es la función saveRemote del archivo application/function.php. Dicha manipulación conduce a una falsificación de petición del lado del servidor. Es posible lanzar el ataque de forma remota. El exploit ha sido divulgado públicamente y…

Una falla de seguridad ha sido descubierta en EyouCMS hasta 1.7.6. El elemento afectado es una función desconocida del archivo /application/admin/logic/FilemanagerLogic.PHP del componente Backend Template Management. La manipulación del argumento content resulta en inyección SQL. Es posible lanzar el ataque de forma…

Inyección de entidades externas XML (XXE) en eyoucms v1.7.1 que permite a atacantes remotos provocar una denegación de servicio mediante el cuerpo manipulado de una solicitud POST.

EyouCMS 1.7.3 es vulnerable a Cross Site Scripting (XSS) en index.php, que puede explotarse para obtener información confidencial.

EyouCMS 1.6.7 es vulnerable a Cross Site Scripting (XSS) en /login.php?m=admin&c=System&a=web&lang=cn.

El complemento Use-your-Drive | Google Drive plugin for WordPress para WordPress es vulnerable a cross-site scripting almacenado a través del parámetro "title" en los metadatos de archivo en todas las versiones hasta la 3.3.1, incluida, debido a una depuración de entrada y un escape de salida insuficientes. Esto…

Se ha detectado una vulnerabilidad crítica en Jingmen Zeyou Large File Upload Control hasta la versión 6.3. Se ve afectada una función desconocida del archivo /index.jsp. La manipulación del ID del argumento provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que sea…

Se ha detectado una vulnerabilidad clasificada como crítica en EyouCMS hasta la versión 1.6.7. Se trata de una función desconocida del componente Website Logo Handler. La manipulación permite la carga sin restricciones. Es posible lanzar el ataque de forma remota. El exploit se ha hecho público y puede utilizarse. Se…

Se ha encontrado una vulnerabilidad en EyouCMS 1.51. Se ha calificado como crítica. Este problema afecta a la función editFile del archivo application/admin/logic/FilemanagerLogic.php. La manipulación del argumento activepath provoca un Path Traversal. El ataque puede iniciarse de forma remota. El exploit se ha…

Un problema en eyouCMS v.1.6.7 permite que un atacante remoto obtenga información confidencial a través de un script manipulado específicamente para el parámetro post.

La vulnerabilidad de Cross Site Scripting en eyouCMS v.1.6.7 permite a un atacante remoto obtener información confidencial a través de una secuencia de comandos especialmente manipulada para el parámetro post.

Se encontró una vulnerabilidad en EyouCMS 1.6.5. Ha sido declarada crítica. Esta vulnerabilidad afecta a código desconocido del archivo /login.php?m=admin&c=Field&a=channel_edit del componente Backend. La manipulación del argumento channel_id conduce a la deserialización. El ataque se puede iniciar de forma remota. El…

Existe una vulnerabilidad de inclusión de archivos PHP en la configuración de la plantilla de eyoucms v1.6.4, lo que permite a los atacantes ejecutar código o comandos del sistema a través de un payload malicioso cuidadosamente manipulado.

Una vulnerabilidad de cross site scripting en el parámetro input en eyoucms v.1.6.5 permite a un atacante remoto ejecutar código arbitrario a través de una URL manipulada.

Una vulnerabilidad de cross site scripting en el parámetro path en eyoucms v.1.6.5 permite a un atacante remoto ejecutar código arbitrario a través de una URL manipulada.