Vulnerabilidades

Se ha identificado una debilidad en Bolt CMS hasta la versión 3.7.5. Esta vulnerabilidad afecta a código desconocido del archivo src/Storage/Field/Type/TextType.php del componente Gestor de Atributos HTML. La ejecución de una manipulación del argumento style puede conducir a una inyección HTML. Es posible lanzar el ataque de forma remota. El exploit se ha hecho público y podría ser utilizado para ataques. El repositorio de GitHub fue archivado por el propietario y ahora es de solo lectura. Esta vulnerabilidad solo afecta a productos que ya no son compatibles con el mantenedor.

Una vulnerabilidad de seguridad ha sido detectada en itsourcecode Hospital Management System 1.0. Este problema afecta a algún procesamiento desconocido del archivo /billing.php. La manipulación del argumento patientid lleva a cross site scripting. El ataque puede ser iniciado remotamente. El exploit ha sido divulgado públicamente y puede ser usado.

Se detectó una vulnerabilidad en itsourcecode Hospital Management System 1.0. Afectada es una función desconocida del archivo /adminaccount.PHP. La manipulación del argumento Date resulta en inyección SQL. El ataque puede ser lanzado remotamente. El exploit ahora es público y puede ser usado.

Se ha encontrado una vulnerabilidad en itsourcecode Hospital Management System 1.0. El elemento afectado es una función desconocida del archivo /addpatient.PHP. Esta manipulación del argumento admissiontme causa inyección SQL. El ataque puede iniciarse de forma remota. El exploit ha sido publicado y puede ser utilizado.

Una vulnerabilidad ha sido encontrada en SourceCodester Barangay Resident Profiling and Information Management System 1.0. El elemento afectado es una función desconocida del archivo passsword_reset.php del componente Gestor de Restablecimiento de Contraseña. Dicha manipulación del argumento new_password con la entrada password123 conduce al uso de una contraseña codificada de forma rígida. El ataque puede ser lanzado remotamente. El exploit ha sido divulgado al público y puede ser utilizado.

## Resumen<br /> <br /> La implementación para iOS de &amp;#39;cordova-plugin-inappbrowser&amp;#39; pasa el campo &amp;#39;id&amp;#39; de un cuerpo de &amp;#39;WKScriptMessage&amp;#39; a &amp;#39;commandDelegate sendPluginResult:callbackId:&amp;#39; sin validación de formato (&amp;#39;CDVWKInAppBrowser.m:560-574&amp;#39;). Cualquier contenido web cargado dentro del InAppBrowser puede activar cualquier callback de Cordova pendiente en la aplicación anfitriona publicando un mensaje cuyo campo &amp;#39;id&amp;#39; es un identificador de callback adivinable o enumerado. Un ataque que abuse de esta debilidad debe adaptarse a los &amp;#39;plugins&amp;#39; específicos y a los IDs de callback que utiliza la aplicación anfitriona. Aunque un atacante con conocimiento de configuraciones comunes de &amp;#39;plugins&amp;#39; de Cordova podría crear cargas útiles reutilizables dirigidas a &amp;#39;plugins&amp;#39; ampliamente adoptados.<br /> <br /> ## Impacto<br /> <br /> Un atacante remoto no autenticado que controla el contenido mostrado en el InAppBrowser - a través de una URL que la aplicación abre (redirección OAuth, enlace de marketing, objetivo de enlace profundo) o una intercepción de red - puede llamar a &amp;#39;window.webkit.messageHandlers.cordova_iab.postMessage({id: victim-callback-id , d: ... })&amp;#39; para activar callbacks pertenecientes a cualquier otro &amp;#39;plugin&amp;#39; de Cordova instalado (Cámara, Contactos, Archivo, Geolocalización). Los IDs de callback de Cordova siguen el formato predecible &amp;#39; PluginName sequential-integer &amp;#39;, lo que hace que la enumeración sea factible. La explotación exitosa permite al atacante suplantar resultados de &amp;#39;plugins&amp;#39; a través de límites de confianza - por ejemplo, inyectando una aprobación de cámara falsificada, una lista de contactos fabricada o una respuesta de lectura de archivo manipulada.<br /> <br /> Este problema afecta al &amp;#39;plugin&amp;#39; de Cordova InAppBrowser: desde la versión 3.1.0 hasta la 6.0.0.<br /> <br /> Se recomienda a los usuarios actualizar a la versión 6.0.1, que corrige el problema.

Una debilidad en el flujo lógico en la validación de certificados de Acceso Remoto y Acceso Móvil en el intercambio de claves IKEv1 obsoleto permite a un atacante remoto no autenticado eludir la autenticación de usuario y establecer una conexión VPN de acceso remoto sin una contraseña de usuario válida.

Una debilidad en la lógica de validación de certificados del intercambio de claves IKEv1 obsoleto podría permitir a un atacante no autenticado posicionado como un man-in-the-middle eludir la validación de certificados en conexiones VPN de sitio a sitio que utilizan autenticación basada en certificados. Una explotación exitosa podría permitir la interceptación o modificación del tráfico que atraviesa el túnel VPN.

Una vulnerabilidad fue encontrada en CodeAstro Leave Management System 1.0. Afectada es una función desconocida del archivo /admin/delete_leave_type.php. La manipulación del argumento leave_type resulta en inyección SQL. El ataque puede ser ejecutado remotamente. El exploit ha sido hecho público y podría ser usado.

Se determinó una vulnerabilidad en CodeAstro Leave Management System 1.0. Afectada por esta vulnerabilidad es una funcionalidad desconocida del archivo /admin/search_staff_to_assign_pc.PHP. Esta manipulación del argumento Name causa inyección SQL. El ataque es posible de ser llevado a cabo remotamente. El exploit ha sido divulgado públicamente y puede ser utilizado.

Se identificó una vulnerabilidad en CodeAstro Leave Management System 1.0. Afectada por este problema es alguna funcionalidad desconocida del archivo /admin/search_staff_for_updation.PHP. Tal manipulación del argumento Name conduce a inyección SQL. El ataque puede ser realizado desde remoto.

Una falla de seguridad ha sido descubierta en CodeAstro Leave Management System 1.0. Esto afecta una parte desconocida del archivo /admin/add_leave.php. Realizar una manipulación del argumento type_of_leave resulta en inyección SQL. Es posible iniciar el ataque de forma remota. El exploit ha sido publicado y puede ser utilizado para ataques.