Vulnerabilidades

Vulnerabilidad de asignación incorrecta de privilegios en WP ManageNinja LLC Fluent CRM fluent-crm que permite la escalada de privilegios. Este problema afecta a Fluent CRM: desde n/a hasta 3.2.5.

Vulnerabilidad de neutralización inadecuada de entradas durante la generación de páginas web ('Cross-site Scripting') en bannersky BSK PDF Manager bsk-pdf-manager que permite XSS almacenado. Este problema afecta a BSK PDF Manager: desde n/a hasta 3.8.1.

El plugin de WordPress User Rights Access Manager hasta la versión 1.1.3 no restringe el acceso a uno de sus manejadores AJAX de registro de cuentas y asigna a las cuentas recién registradas un rol que se creó como copia del rol de administrador, lo que permite a atacantes no autenticados registrar una cuenta…

El plugin Checkout Field Manager (Checkout Manager) for WooCommerce para WordPress es vulnerable a una omisión de autorización en todas las versiones hasta la 7.9.6 inclusive. Esto se debe a que el plugin no verifica correctamente que un usuario esté autorizado para realizar una acción. Esto permite que atacantes…

El plugin Tracking Code Manager para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) reflejadas a través del parámetro POST 'TCM_ErrorMessages' en todas las versiones hasta la 2.6.0 inclusive, debido a una sanitización insuficiente de la entrada y a un escape insuficiente de la salida. Esto…

Se ha identificado una vulnerabilidad de control de acceso inadecuado en SonicWall Network Security Manager (NSM) on-prem en la configuración de exportación, que podría permitir a un atacante remoto autenticado obtener información sensible. Esto podría permitir al atacante escalar privilegios a administrador o…

Se ha identificado una vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando del sistema operativo ('Inyección de comandos del SO') tras la autenticación en SonicWall Network Security Manager (NSM) on-prem que, en condiciones específicas, podría permitir a un atacante remoto…

LDAP Account Manager (LAM) es una interfaz web para gestionar entradas (por ejemplo, usuarios, grupos, configuraciones de DHCP) almacenadas en un directorio LDAP. Antes de la versión 9.6, las instalaciones con autenticación de dos factores WebAuthn dejan el desafío en la misma sesión de PHP una vez procesada la…

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en WPManageNinja Best Payments Plugin for WP wp-payment-form que permite XSS almacenado. Este problema afecta a Best Payments Plugin for WP: desde n/a hasta 4.6.27.

Gravitee API Management hasta la versión 4.12.22 contiene una vulnerabilidad de omisión de autenticación que permite a atacantes remotos no autenticados suplantar a cualquier usuario falsificando JWT firmados con el valor predeterminado jwt.secret incluido en el producto. Los atacantes que conozcan el ID de un usuario…