Vulnerabilidades

QloApps hasta la versión 1.7.0 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado en el formulario AdminHotelFeaturePricesSettings, que muestra los valores POST de feature_price_name e impact_value sin escapar después de que falle la validación. Los atacantes pueden engañar a un…

QloApps hasta la versión 1.7.0 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado que permite a atacantes remotos inyectar scripts a través del parámetro price del formulario de Additional Facilities del back office. Los atacantes pueden inducir a un usuario autenticado del back…

Uso de memoria después de liberarla (use after free) en Windows Broadcast DVR User Service permite a un atacante autorizado elevar privilegios de forma local.

Uso de memoria después de liberarla (use after free) en Windows Broadcast DVR User Service permite a un atacante autorizado elevar privilegios de forma local.

Uso de memoria después de liberarla (use after free) en Windows Broadcast DVR User Service permite a un atacante autorizado elevar privilegios de forma local.

Uso de memoria después de liberarla (use after free) en Windows Broadcast DVR User Service permite a un atacante autorizado elevar privilegios de forma local.

Vulnerabilidad de falta de autorización en la integración de WP Chill Download Monitor para WooCommerce download-monitor-integration-for-woocommerce permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a la integración de Download Monitor para…

OAuthLib es una implementación de la lógica de firma de solicitudes OAuth para Python 3.6 o posterior. Desde la versión 3.0.0 hasta la 4.0.0, las comprobaciones PKCE de OAuthLib en oauthlib/oauth2/rfc6749/grant_types/authorization_code.py comparan los valores code_verifier proporcionados por el atacante con los…

OAuthLib es una implementación de la lógica de firma de solicitudes OAuth para Python 3.6+. Desde la versión 0.6.1 hasta la 4.0.0, el RevocationEndpoint de OAuthLib, en oauthlib/oauth2/rfc6749/endpoints/revocation.py, refleja un parámetro de solicitud de callback no validado en los cuerpos de las respuestas de éxito y…

Se ha identificado una vulnerabilidad de inyección SQL en Payload CMS. La neutralización inapropiada de la entrada proporcionada por el usuario en los parámetros de consulta "in" y "not_in" permite a un atacante autenticado realizar ataques de inyección SQL. Este problema fue corregido en la versión 3.90.0 y…

Vulnerabilidad de autorización faltante en FluentBoards de WP ManageNinja LLC fluent-boards que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a FluentBoards: desde n/a hasta 2.1.0.