Vulnerabilidades

Se ha detectado un fallo en bootc y ostree. Las implementaciones ya preparadas (staged) se finalizan sin volver a validar la imagen de contenedor de la implementación frente a la política de firma de contenedores vigente. El contenido del sistema operativo sin firmar preparado bajo una política previa permisiva puede…

Se ha detectado un fallo en bootc cuando opera con la política de firma de contenedores predeterminada. Las actualizaciones automáticas o manuales de una etiqueta de imagen mutable pueden aplicar contenido sin firmar para los registros que recurren a insecureAcceptAnything, lo que permite a un atacante que pueda…

Se ha detectado una vulnerabilidad de seguridad en PbootCMS hasta la 3.2.24. Esta vulnerabilidad afecta a la función UserController::del/UserController::mod del archivo apps/admin/controller/system/UserController.php del componente User Management. Dicha manipulación provoca una falsificación de solicitudes entre…

Se ha identificado una debilidad en PbootCMS hasta la 3.2.22. Afecta a la función decode_string del archivo apps/admin/controller/content/ContentController.php del componente Template Rendering. Esta manipulación del argumento Title provoca secuencias de comandos en sitios cruzados (XSS). Es posible llevar a cabo el…

Una vulnerabilidad de inyección SQL en PbootCMS, versiones 3.2.0 a 3.2.5, permite a un usuario autenticado modificar campos arbitrarios de cuentas de usuario (incluidas contraseñas y roles) mediante parámetros manipulados en la interfaz User/mod, lo que posibilita la toma de control de cuentas.

Un problema en PbootCMS v.3.2.15 permite a un atacante ejecutar código arbitrario a través de los componentes MemberController.php, UserController.php, CommentController.php, ContentController.php y helper.php

Se ha descubierto un fallo de seguridad en PbootCMS hasta la versión 3.2.12. Esta vulnerabilidad afecta a la función retrieve del archivo apps/home/controller/MemberController.php del componente Password Handler. La manipulación del argumento username/password/email/checkcode provoca una recuperación de contraseña…

PbootCMS v.3.2.11 contiene una vulnerabilidad de inyección de código en su funcionalidad de configuración del sitio

Se ha encontrado una vulnerabilidad en PbootCMS hasta la versión 3.2.12. Se ve afectada por este problema alguna funcionalidad desconocida del archivo apps/admin/controller/system/UserController.PHP del componente Backend. La ejecución de una manipulación del argumento Field puede conducir a controles de acceso…

Se ha identificado una debilidad en PbootCMS hasta 3.2.12. Esto afecta a la función alert_location del archivo apps/home/controller/MemberController.php del componente Gestor de Parámetros. Esta manipulación del argumento backurl causa cross-site scripting. Es posible la explotación remota del ataque. El exploit se ha…

Una falla de seguridad ha sido descubierta en PbootCMS hasta la versión 3.2.12. Esto afecta una función desconocida del archivo core/function/file.php del componente Carga de Archivos. La manipulación del argumento black resulta en una lista negra incompleta. El ataque puede ser lanzado remotamente. El exploit ha sido…

Una vulnerabilidad fue identificada en PbootCMS hasta 3.2.12. El elemento afectado es la función checkUsername del archivo apps/home/controller/MemberController.php del componente Member Login. La manipulación del argumento Username conduce a inyección SQL. El ataque puede ser iniciado remotamente. El exploit está…

BootCommerce 3.2.1 contiene vulnerabilidades persistentes de validación de entrada que permiten a atacantes remotos inyectar código de script malicioso a través de los campos de entrada de pago de pedidos de invitados. Los atacantes pueden explotar parámetros de entrada no validados para ejecutar scripts arbitrarios,…

Una vulnerabilidad de seguridad ha sido detectada en PbootCMS hasta 3.2.12. El elemento afectado es la función get_user_ip del archivo core/function/handle.PHP del componente Header Handler. La manipulación del argumento X-Forwarded-For lleva al uso de una fuente menos confiable. El ataque puede ser iniciado…

Se ha identificado una debilidad en PbootCMS hasta la versión 3.2.12. Afecta a una función desconocida del archivo /data/pbootcms.db del componente base de datos SQLite. La ejecución de manipulación puede llevar a archivos o directorios accesibles. Es posible lanzar el ataque de forma remota. Los ataques de esta…

La vulnerabilidad de inyección SQL en pbootCMS v.3.2.5 y v.3.2.10 permite que un atacante remoto obtenga información confidencial mediante una solicitud GET manipulada.

Se encontró una vulnerabilidad en PbootCMS 3.2.5. Se ha clasificado como problemática. Se ve afectada una función desconocida del componente Image Handler. La manipulación provoca server-side request forgery. Es posible ejecutar el ataque de forma remota. Se ha hecho público el exploit y puede que sea utilizado.

PbootCMS v3.2.9 contiene una vulnerabilidad XSS en admin.php?p=/Content/index/mcode/2#tab=t2.

Vulnerabilidad de inyección SQL en PbootCMS 1.4.1 al analizar declaraciones if en plantillas, lo que da como resultado la capacidad de un usuario malintencionado de contaminar el contenido de la plantilla mediante la búsqueda de URL de contaminación de páginas, lo que desencadena vulnerabilidades cuando el programa…

Se ha encontrado una vulnerabilidad clasificada como problemática en PbootCMS hasta la versión 5.2.3. Este problema afecta a algunas funciones desconocidas del archivo apps/home/controller/IndexController.php. La manipulación de la etiqueta de argumento provoca un path traversal. El ataque puede ejecutarse de forma…

Se ha encontrado una vulnerabilidad en PbootCMS hasta la versión 3.2.3. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo apps/home/controller/IndexController.php. La manipulación de la etiqueta de argumento provoca la inyección de código. Es posible iniciar el ataque de forma remota. El…

PbootCMS 3.2.8 es vulnerable a la redirección de URL.

Una vulnerabilidad fue encontrada en heyewei SpringBootCMS hasta el 2024-05-28 y clasificada como problemática. Una función desconocida del archivo /guestbook del componente Guestbook Handler es afectada por esta vulnerabilidad. La manipulación del argumento Content conduce a Cross Site Scripting. Es posible lanzar el…

Una vulnerabilidad ha sido encontrada en PbootCMS 3.2.5-20230421 y clasificada como problemática. Una función desconocida del archivo /admin.php?p=/Area/index#tab=t2 es afectada por esta vulnerabilidad. La manipulación del argumento name conduce a cross site scripting. Es posible lanzar el ataque de forma remota. La…

Aoyun Technology pbootcms V3.1.2 es vulnerable a un control de acceso incorrecto, permite a atacantes remotos obtener información confidencial a través de la fuga de sesión y permite al usuario evitar iniciar sesión en la plataforma de administración backend.