Vulnerabilidades

Se ha encontrado una vulnerabilidad en sgl-project sglang hasta la 0.5.21. Este problema afecta a la función server_info del archivo python/sglang/srt/entrypoints/http_server.py del componente HTTP Endpoint. Dicha manipulación del argumento api_key provoca la transmisión en texto claro de información confidencial. Es…

Se ha encontrado un fallo en ChatGPTNextWeb NextChat hasta la 2.16.1. Esta vulnerabilidad afecta a la función proxyHandler del archivo app/api/proxy.ts del componente Proxy Fallback Handler. Esta manipulación del argumento x-base-url provoca una falsificación de solicitudes del lado del servidor (SSRF). Es posible…

Existe una vulnerabilidad de control de acceso incorrecto en GROWI que permite a un atacante no autenticado leer archivos contenidos en páginas no públicas del producto afectado cuando la configuración de subida de archivos está establecida como "Local".

Las versiones de YAML para Perl anteriores a la 1.27_001 permiten que un documento perl/glob cargado sustituya cualquier variable de paquete, lo que puede provocar la ejecución de código arbitrario. Un documento perl/glob nombra un paquete y un símbolo, y proporciona el valor que se le asigna. Nada restringe el…

Las versiones de YAML para Perl anteriores a la 1.30 permiten que un documento cargado active el método DESTROY de clases arbitrarias. Una etiqueta perl/hash:Class bendice (bless) un hash en la clase que nombra. El documento proporciona los campos del objeto, y Perl llama a DESTROY cuando este sale del ámbito. Lo que…

El plugin de WordPress UPI QR Code Payment Gateway hasta la 1.4.3 no verifica que una solicitud de confirmación de pago pertenezca realmente al pedido y al cliente que afirma confirmar, lo que permite a atacantes no autenticados marcar un pedido arbitrario como pagado sin realizar ningún pago.

El plugin de WordPress File Uploads Addon for WooCommerce anterior a la 1.7.6 no verifica que la persona que solicita un archivo subido por un cliente sea el cliente que lo subió, lo que permite a atacantes no autenticados que conozcan o adivinen el nombre de un archivo descargar archivos subidos por otros clientes.

El plugin de WordPress File Uploads Addon for WooCommerce hasta la 1.7.6 almacena los archivos subidos por los clientes en un directorio de subidas accesible públicamente desde la web y la restricción de acceso que genera es ineficaz, por lo que un atacante no autenticado que conozca o adivine el nombre de un archivo…

Se ha encontrado un fallo en el flujo de registro dinámico de clientes (Dynamic Client Registration) del servidor de gestión de identidades y accesos Keycloak. El problema se produce porque el proceso de registro no filtra los atributos de cliente sensibles para la seguridad cuando se crea un nuevo cliente. Un…

Se ha encontrado un fallo en el mapper User Session Note de la solución de gestión de identidades y accesos Keycloak. El problema se produce porque el mapper no valida si una nota de sesión solicitada contiene credenciales internas sensibles, como tokens de acceso federados de proveedores de identidad externos. Esto…

Se ha encontrado un fallo en el autenticador de certificados de cliente X.509 de Keycloak, una solución de gestión de identidades y accesos. El problema se produce cuando el servidor está configurado para comprobar la revocación de certificados mediante CRL Distribution Points u OCSP. Un atacante puede proporcionar un…

Se ha detectado una vulnerabilidad en linlinjava litemall hasta la 1.8.0. Afecta a una parte desconocida del archivo litemall-admin-api/src/main/java/org/linlinjava/litemall/admin/web/AdminAuthController.java del componente Login Endpoint. La manipulación provoca una restricción incorrecta de los intentos de…

Se ha encontrado una vulnerabilidad en kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. Afecta a una función desconocida del archivo login.php del componente Login Flow. Dicha manipulación del argumento PHPSESSID provoca una fijación de sesión.…

Se ha encontrado un fallo en kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. El elemento afectado es una función desconocida del archivo delivery/deliverysignup.php del componente Registration Page. Esta manipulación del argumento…

Se ha detectado una vulnerabilidad en kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. El elemento afectado es una función desconocida del archivo admin/signup.php del componente Admin Registration. La manipulación del argumento…

Se ha detectado una vulnerabilidad de seguridad en kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. Afecta a una función desconocida del archivo delivery/deliverymyord.php. La manipulación del argumento delivery_person_id/order_id provoca una…

Se ha identificado una debilidad en kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. Este problema afecta a un procesamiento desconocido del archivo signup.php del componente User Registration Endpoint. Ejecutar una manipulación del argumento…

Se ha descubierto un fallo de seguridad en osCommerce osCommerce2 hasta la 2.3.4.1. Esta vulnerabilidad afecta a la función include del archivo admin/newsletters.php del componente Newsletter Management. Realizar una manipulación del argumento module provoca una inyección de código. Es posible llevar a cabo el ataque…

Se ha identificado una vulnerabilidad en osCommerce osCommerce2 hasta la 2.3.4.1. Afecta a la función include del archivo includes/classes/payment.php del componente Payment Page. Dicha manipulación del argumento MODULE_PAYMENT_INSTALLED provoca una inyección de código. El ataque puede ejecutarse de forma remota. El…

Se ha encontrado una vulnerabilidad en code-projects Human Resource Management System 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /views/admin/liveEventHistory.php del componente Live Event History. La manipulación del argumento eventSubject provoca secuencias de comandos en sitios…

Se ha encontrado una vulnerabilidad en itsourcecode Online Admission System 1.0. Afecta a una función desconocida del archivo /admin/key.php. La manipulación del argumento ID provoca una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha divulgado al público y puede utilizarse.

Se ha encontrado un fallo en itsourcecode Online Admission System 1.0. Afecta a una función desconocida del archivo /new.php. Ejecutar una manipulación del argumento schedid puede provocar una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se ha publicado y puede utilizarse.

Se ha detectado una vulnerabilidad en itsourcecode Online Admission System 1.0. Afecta a una función desconocida del archivo /admin/examinee.php. Realizar una manipulación del argumento ID provoca una inyección SQL. El ataque puede iniciarse de forma remota. El exploit ya es público y puede utilizarse.

Se ha detectado una vulnerabilidad de seguridad en itsourcecode Online Admission System 1.0. El elemento afectado es una función desconocida del archivo /admin/creteria.php. Dicha manipulación del argumento ID provoca una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha divulgado…

Se ha identificado una debilidad en itsourcecode Online Admission System 1.0. El elemento afectado es una función desconocida del archivo /admin/confirm.php. Esta manipulación del argumento schedid provoca una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha puesto a disposición del…