Vulnerabilidades

Vulnerabilidad de deserialización de datos no confiables en WP Chill Strong Testimonials strong-testimonials que permite la inyección de objetos.Este problema afecta a Strong Testimonials: desde n/a hasta 3.3.12.

Se ha descubierto un problema en los dispositivos Tektronix 3 Series MDO anteriores a la versión 1.21.1. Existe una vulnerabilidad de path traversal (recorrido de rutas) en la interfaz de gestión web del dispositivo. La validación insuficiente de las rutas de archivo proporcionadas por el usuario permite a atacantes…

Se descubrió un problema en los dispositivos Tektronix 3 Series MDO anteriores a la 1.21.1. Una vulnerabilidad de path traversal en la interfaz de comandos SCPI FILESystem permite a atacantes remotos leer o modificar archivos arbitrarios del dispositivo debido a una validación insuficiente de las rutas de archivo…

Se descubrió un problema en los dispositivos Tektronix 3 Series MDO anteriores a la versión 1.21.1. Existe una vulnerabilidad de inyección de comandos del sistema operativo en el manejador del comando SCPI FILESystem:MOUNT:DRIve. La neutralización insuficiente de la entrada proporcionada por el usuario permite a…

Niefy wx-api hasta la versión 0.8.2 contiene una vulnerabilidad de elusión de autenticación que permite a atacantes no autenticados suplantar a seguidores de WeChat proporcionando una cookie openid en bruto a los controladores orientados a seguidores. Los atacantes que conozcan el openid de una víctima pueden invocar…

IBM Db2 Genius Hub 1.0 podría permitir que un atacante remoto autenticado eludiera las restricciones de seguridad debido a la ausencia de un vector de inicialización en el algoritmo criptográfico.

IBM Db2 Genius Hub 1.0 podría permitir que un atacante local obtenga información sensible debido a una verificación incorrecta de la firma criptográfica.

Seanime v3.7.0 a v3.10.3 contiene una vulnerabilidad de inyección de argumentos accesible mediante una autorización inadecuada, que permite a clientes no autenticados de la LAN o de Tailnet eludir la protección de la configuración privilegiada de mediastream estableciendo transcodeHwAccel en custom y proporcionando…

El plugin WP Sessions Time Monitoring Full Automatic para WordPress es vulnerable a Cross-Site Scripting almacenado (XSS almacenado) a través del parámetro 'action (also function, plugin, post_type, post_status, ids, loggedout, and POST post_title)' en todas las versiones hasta la 1.1.5 inclusive, debido a un…

El plugin Vulnity Security para WordPress es vulnerable a la omisión de autenticación en todas las versiones hasta la 1.4.3 inclusive. Esto se debe a una protección insuficiente del archivo de credenciales de emparejamiento de inicio de sesión delegado en instalaciones basadas en Nginx, donde el fragmento de…

Vulnerabilidad de deserialización de datos no fiables en Rocketgenius, Inc Gravity Forms gravityforms que permite la inyección de objetos. Este problema afecta a Gravity Forms: desde n/a anterior a 3.1.1.

Vulnerabilidad de falta de autorización en Gemini Labs Site Reviews site-reviews que permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Esta incidencia afecta a Site Reviews: desde n/a hasta 8.3.4.

El plugin miniOrange OTP Login, Verification and SMS Notifications para WordPress es vulnerable a un bypass de autenticación en versiones hasta la 5.5.8 inclusive, a través de la función `mo_by_pass_login()`. Esto se debe a que `mo_delay_otp_process()` interrumpe el flujo de autenticación antes de que pueda ejecutarse…

Esta vulnerabilidad permite a atacantes remotos revelar información confidencial en instalaciones afectadas de Delta ISPSoft.

Esta vulnerabilidad permite a atacantes remotos revelar información sensible en instalaciones afectadas de Delta ISPSoft.

NivoCart hasta la versión 2.5.1 contiene una vulnerabilidad de omisión de CAPTCHA que permite a atacantes no autenticados eludir la protección de los formularios, ya que el código esperado se muestra como texto plano en el HTML. Los atacantes pueden obtener los formularios protegidos, extraer el valor de captcha_image…

NivoCart hasta la versión 2.5.1 contiene una vulnerabilidad de falta de autorización en la acción download() de account/order que permite a atacantes no autenticados obtener las facturas de pedidos de invitados proporcionando un order_id. Los atacantes pueden iterar el parámetro order_id, que coincide con pedidos de…

nifti_clib hasta la versión 3.0.1 contiene una vulnerabilidad de lectura y escritura fuera de límites basada en la pila en nifti_convert_n2hdr2nim(), debido a que el valor dim[0] de la cabecera NIfTI-2 nunca se comprueba en cuanto a su rango. Los atacantes pueden proporcionar una cabecera NIfTI-2 manipulada de 540…

ammonia es una biblioteca de Rust para reparar y proteger HTML no fiable. Antes de las versiones 3.3.2, 4.0.2 y 4.1.3, las aplicaciones que permiten explícitamente la etiqueta math, annotation-xml y al menos un elemento HTML de texto sin formato (raw-text), mientras prohíben el atributo encoding, pueden permitir una…

Vulnerabilidad de falta de autorización en WP E-Signature Ninja Forms Signature Contract Add-On ninja-signature-contract-forms-add-on que permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente.Este problema afecta a Ninja Forms Signature Contract Add-On: desde n/a hasta la…

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en WP Chill Download Monitor download-monitor que permite XSS almacenado. Este problema afecta a Download Monitor: desde n/a hasta 5.3.3.

Vulnerabilidad de inserción de información sensible en datos enviados en ClikIT Infinite Uploads infinite-uploads que permite recuperar datos sensibles incrustados. Este problema afecta a Infinite Uploads: desde n/a hasta la 3.4.1.

Vulnerabilidad de falta de autorización en WP Chill Strong Testimonials strong-testimonials que permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Strong Testimonials: desde la versión n/a hasta la 3.3.12.

HtmlUnit Neko es una adaptación de HtmlUnit de NekoHTML. Antes de la versión 5.4.0, HTMLWriterFilter escribe el contenido de caracteres decodificado de los elementos TEXTAREA y TITLE sin codificación de entidades, porque ambos elementos se tratan como contenido especial. Durante un ciclo de análisis y serialización,…

AdonisJS HTTP Server es un paquete para gestionar solicitudes HTTP en el framework AdonisJS. Antes de las versiones 8.2.2 y 9.1.1, la expresión regular devuelta por router.matchers.slug() contiene repeticiones codiciosas adyacentes con clases de caracteres que se solapan. Cuando una aplicación aplica este comparador a…