[IDOR / BOLA]10 [XSS]13 [SSRF]9 [SQL INJECTION]4 [OAUTH Y SESIONES]5 [RCE]11 [APIS]6 [LÓGICA DE NEGOCIO]12 [AUTENTICACIÓN]14 [CONFIGURACIÓN]10 [CORRUPCIÓN DE MEMORIA]9 [DENEGACIÓN DE SERVICIO]15 [TLS Y CRIPTOGRAFÍA]9 [PATH TRAVERSAL]6 [OTRAS INYECCIONES]8 [EXPOSICIÓN DE DATOS]7 [OTROS]4

Resultados para “perl”

3 resultado(s)

ALTA#3830771

XSS reflejado sin autenticación en un script CGI heredado en Perl de Essity

Un formulario de registro en Perl, olvidado en /cgi-bin/ de un dominio de Essity, devolvía un parámetro tal cual en el HTML. Bastaba un enlace para ejecutar JavaScript en ese origen, sin necesidad de sesión.

[XSS]essity

12 oct 2026
3 min

MEDIA#3994016

Rails Action Text: el contenido de <code> y <pre> rompe su delimitador en to_markdown e inyecta Markdown arbitrario

En la rama main de Rails, un cuerpo de texto enriquecido con <code> o <pre> podía escapar de su delimitador en ActionText::Content#to_markdown y colar enlaces javascript: o HTML sin escapar en el Markdown generado.

[XSS]rails12 visitas

25 sep 2026
5 min

CRÍTICA#1154542

Cómo un fichero de imagen trucado lograba ejecución remota en GitLab (ExifTool)

GitLab pasaba las imágenes subidas por ExifTool para limpiar metadatos; renombrando un fichero DjVu como .jpg se colaba código Perl que el servidor ejecutaba. Es la CVE-2021-22205.

[RCE]gitlab14 visitas

22 sep 2026
2 min