Vulnerabilidades

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en Everest Forms Everest Forms everest-forms que permite XSS almacenado. Este problema afecta a Everest Forms: desde n/a hasta la 3.6.1.

Parse Server anterior a 8.6.97 y 9.0.0 anterior a 9.10.2-alpha.6 no gestiona los errores que se producen al enviar los correos electrónicos de verificación o de restablecimiento de contraseña, lo que provoca que el proceso del servidor se cierre. Un cliente que solo posea las claves públicas de la aplicación puede…

Dell Terraform Provider for OME, versiones 1.0.0 hasta 1.2.3, contiene una vulnerabilidad de inserción de información sensible en un archivo de registro en el componente de configuración del proveedor. Un atacante con privilegios bajos y acceso remoto podría explotar potencialmente esta vulnerabilidad, lo que…

Dell Terraform Provider for OME, versiones 1.0.0 hasta 1.2.3, contiene una vulnerabilidad de inserción de información sensible en un archivo o directorio accesible externamente en el componente de gestión de errores del cliente de API. Un atacante no autenticado con acceso remoto podría explotar potencialmente esta…

Dell Terraform Provider for Redfish, en versiones anteriores a la 1.6.2, contiene una vulnerabilidad de validación incorrecta de certificados en el componente de transporte HTTP. Un atacante no autenticado con acceso remoto podría explotar esta vulnerabilidad, lo que provocaría la exposición de información y el acceso…

Dell Terraform Provider for Redfish, versiones 1.1.0 hasta 1.6.1, contiene una vulnerabilidad de exposición de información confidencial a un actor no autorizado en el componente de recurso redfish_certificate. Un atacante con privilegios altos y acceso remoto podría explotar potencialmente esta vulnerabilidad, lo que…

Formbricks anterior a la versión 4.9.0 contiene una vulnerabilidad de omisión de autorización en acciones del servidor como resetSurveyAction y updateSegmentAction, que no verifican la propiedad del recurso frente al organizationId proporcionado. Los propietarios o gestores autenticados de cualquier organización…

Angular es una plataforma de desarrollo para crear aplicaciones web móviles y de escritorio utilizando TypeScript/JavaScript y otros lenguajes. Antes de las versiones 20.3.31, 21.2.23 y 22.1.6, el analizador de emulación del DOM de @angular/platform-server puede entrar en un bucle síncrono infinito cuando el…

El plugin WPForms Lite para WordPress, en versiones anteriores a la 2.0.2.2, no verifica en el servidor que se haya completado un pago antes de aceptar un envío en formularios que utilizan su pasarela PayPal Commerce, lo que permite a visitantes no autenticados enviar formularios de pago sin pagar. La confirmación del…

Vulnerabilidad de falta de autorización en Crocoblock JetFormBuilder jetformbuilder que permite explotar niveles de seguridad de control de acceso configurados incorrectamente.Este problema afecta a JetFormBuilder: desde n/a hasta 3.6.6.

El complemento SimpleForm – Form Maker to Chat Apps with Quiz, Poll and Multi Lead Notifications para WordPress es vulnerable a Escalada de Privilegios en todas las versiones hasta la 3.10.0 inclusive. Esto se debe a que la acción AJAX `wp_ajax_nopriv_simpleform_wp_register` carece de cualquier verificación de…

El plugin Forms para WordPress anterior a la versión 3.0.2 no sanea los valores de los formularios enviados al almacenarlos, ni los escapa antes de mostrarlos en la pantalla de envíos de formularios del panel de administración, lo que permite a usuarios no autenticados inyectar scripts web arbitrarios que se…

El plugin Gutenverse Form para WordPress anterior a la versión 3.0.11 no sanea el marcado de iconos SVG almacenado en sus bloques de formulario antes de que se decodifique e inserte en la página en el navegador, lo que permite a usuarios autenticados con acceso de nivel Colaborador y superiores almacenar un SVG…

El plugin NEX-Forms para WordPress anterior a la versión 9.3.1 no realiza ninguna comprobación de autorización, de propiedad ni de validación de la solicitud antes de actualizar las entradas de formulario almacenadas, lo que permite a atacantes no autenticados sobrescribir, borrar de forma permanente, reasignar o…

El cliente de Akamai GPA (Guardicore Platform Agent) en todas las plataformas anteriores a la 7.4 valida de forma incorrecta los tokens JWT utilizados para la siembra (seeding). Al convencer a un usuario para que interactúe con un enlace malicioso, un atacante puede usar un token JWT falsificado para inyectar…

Una vulnerabilidad de uso tras liberación (use-after-free) en el controlador de callout de WFP de Windows de Akamai Guardicore Platform Agent (GPA) permite a un usuario local con pocos privilegios provocar una denegación de servicio (caída del sistema / BSOD) mediante un paquete ICMPv6 saliente que contiene una…

Existe un subdesbordamiento de enteros en el componente de proxy DNS de la extensión de sistema NetworkExtension de macOS incluida con Akamai Guardicore Platform Agent (GPA) para macOS; si se recibe un datagrama UDP de menos de 96 bytes que comienza con un valor específico, un cálculo de tamaño posterior sufre un…

Existe un uso de memoria tras su liberación (use-after-free) en el controlador de captura de paquetes WFP de Windows que se incluye con Akamai Guardicore Platform Agent (GPA) anterior a la versión 7.4. Cuando hay activa una regla de proxy o redirección IPv6, un atacante local con privilegios de Administrador puede…

El Akamai Guardicore Platform Agent (GPA) anterior a la versión 7.4 para macOS se ve afectado por una vulnerabilidad de escalada de privilegios locales en el componente wapptunneld. La vulnerabilidad se debe a la falta de validación de entradas cuando el servicio utiliza los nombres de las interfaces de red para…

The Smart Forms – when you need more than just a contact form plugin for WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas mediante el parámetro 'formString' en todas las versiones hasta la 2.6.104 inclusive, debido a una desinfección insuficiente de las entradas y a un escape…

El complemento Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder para WordPress es vulnerable a inyección SQL ciega a través del parámetro 'inputs' en todas las versiones hasta la 1.15.48 incluida, debido a un escape insuficiente del parámetro proporcionado por el usuario y a la falta de…

El plugin Contact Form DB for Enfold para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través de los valores de los campos del formulario de contacto en todas las versiones hasta la 2.0.2 inclusive, debido a una desinfección insuficiente de las entradas y a un escape…

Doble liberación (double free) en Connected Devices Platform Service (Cdpsvc) permite a un atacante autorizado escalar privilegios de forma local.

Control inadecuado de la generación de código ('inyección de código') en Windows Performance Monitor permite a un atacante autorizado escalar privilegios localmente.

Uso de memoria después de liberarla (use after free) en Connected Devices Platform Service (Cdpsvc) permite a un atacante autorizado escalar privilegios de forma local.