Vulnerabilidades

El complemento SEO Tools WordPress hasta la versión 4.0.7 no depura ni escapa un parámetro antes de mostrarlo nuevamente en la página, lo que genera un Cross-Site Scripting reflejado que podría usarse contra usuarios con privilegios elevados, como el administrador.

Unifiedtransform 2.0 es vulnerable a Cross Site Scripting (XSS) en la función de creación de asignaciones.

El control de acceso incorrecto en Unifiedtransform 2.0 conduce a una escalada de privilegios, lo que permite a los profesores actualizar los datos personales de sus compañeros.

Unifiedtransform 2.0 es vulnerable al control de acceso incorrecto, que permite a los estudiantes modificar las reglas de los exámenes. El endpoint afectado es /exams/edit-rule?exam_rule_id=1.

Unifiedtransform 2.0 es vulnerable a un control de acceso incorrecto que permite ver la lista de asistencia de todas las secciones de clase.

Cognita es un framework RAG (Retrieval Augmented Generation) para crear aplicaciones modulares de código abierto para producción de TrueFoundry. Existe un problema de path traversal en /v1/internal/upload-to-local-directory que se habilita cuando la variable de entorno Local se establece en true, como cuando Cognita…

El control de acceso incorrecto en Unifiedtransform 2.X conduce a una escalada de privilegios que permite a los profesores crear programas de estudio.

Se ha descubierto un fallo en el paquete OpenSSH. Por cada paquete ping que recibe el servidor SSH, se asigna un paquete pong en un búfer de memoria y se almacena en una cola de paquetes. Solo se libera cuando finaliza el intercambio de claves entre el servidor y el cliente. Un cliente malintencionado puede seguir…

Se descubrió que la versión 1.0.4.9 del framework XOne Web Monitor v02.10.2024.530 contiene una vulnerabilidad de inyección SQL en la página de inicio de sesión. Esta vulnerabilidad permite a los atacantes extraer todos los nombres de usuario y contraseñas mediante una entrada manipulada.

El complemento LTL Freight Quotes – ABF Freight Edition para WordPress es vulnerable a la inyección SQL a través de los parámetros 'edit_id' y 'dropship_edit_id' en todas las versiones hasta la 3.3.7 incluida, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de preparación…

El complemento LTL Freight Quotes – SAIA Edition para WordPress es vulnerable a la inyección SQL a través de los parámetros 'edit_id' y 'dropship_edit_id' en todas las versiones hasta la 2.2.10 incluida, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de preparación suficiente…

El complemento LTL Freight Quotes – R+L Carriers Edition para WordPress es vulnerable a la inyección SQL a través de los parámetros 'edit_id' y 'dropship_edit_id' en todas las versiones hasta la 3.3.4 incluida, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de preparación…

El complemento LTL Freight Quotes – SEFL Edition para WordPress es vulnerable a la inyección SQL a través de los parámetros 'dropship_edit_id' y 'edit_id' en todas las versiones hasta la 3.2.4 incluida, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de preparación suficiente…

El complemento LTL Freight Quotes – TForce Edition para WordPress es vulnerable a la inyección SQL a través de los parámetros 'dropship_edit_id' y 'edit_id' en todas las versiones hasta la 3.6.4 incluida, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de preparación…

El complemento LTL Freight Quotes – Old Dominion Edition para WordPress es vulnerable a la inyección SQL a través de los parámetros 'edit_id' y 'dropship_edit_id' en todas las versiones hasta la 4.2.10 incluida, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de preparación…

Se encontró una vulnerabilidad en OpenSSH cuando la opción VerifyHostKeyDNS está habilitada. Un ataque de máquina en el medio puede ser realizado mediante una máquina maliciosa que se hace pasar por un servidor legítimo. Este problema ocurre debido a cómo los códigos de error de OpenSSH Mishandles en condiciones…

El complemento Tube Video Ads Lite para WordPress hasta la versión 1.5.7 no depura ni escapa un parámetro antes de mostrarlo nuevamente en la página, lo que genera un Cross-Site Scripting reflejado que podría usarse contra usuarios con privilegios altos, como el administrador.

El complemento LTL Freight Quotes – Estes Edition para WordPress es vulnerable a la inyección SQL a través de los parámetros 'dropship_edit_id' y 'edit_id' en todas las versiones hasta la 3.3.7 incluida, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de preparación suficiente…

Monica 4.1.2 es vulnerable a Cross Site Scripting (XSS). Un usuario malintencionado puede crear un contacto mal formado y utilizar ese contacto en las opciones de personalización de "CÓMO SE CONOCIERON" para activar el XSS.

El complemento Zarinpal Paid Download de WordPress hasta la versión 2.3 no depura ni escapa un parámetro antes de mostrarlo nuevamente en la página, lo que genera Cross-Site Scripting reflejado que podría usarse contra usuarios con privilegios altos, como el administrador.

Tiny File Manager v2.4.7 y abajo es vulnerable a la fijación de la sesión.

Se descubrió que Tiny File Manager v2.4.7 y versiones anteriores contienen una vulnerabilidad de Cross Site Scripting (XSS). Esta vulnerabilidad permite a los atacantes ejecutar código arbitrario a través de un payload manipulado inyectado en el nombre de un archivo cargado o ya existente.

Omnissa Horizon Client para macOS contiene una vulnerabilidad de escalada de privilegios locales (LPE) debido a una falla lógica. La explotación exitosa de este problema puede permitir a los atacantes con privilegios de usuario escalar sus privilegios a superusuario en sistema donde está instalado Horizon Client para…

El complemento WP Projects Portfolio with Client Testimonials de WordPress hasta la versión 3.0 no desinfecta ni escapa un parámetro antes de mostrarlo nuevamente en la página, lo que genera un Cross-Site Scripting Reflejado que podría usarse contra usuarios con privilegios altos, como el administrador.

El complemento Privacy Policy Genius de WordPress hasta la versión 2.0.4 no desinfecta ni escapa un parámetro antes de mostrarlo nuevamente en la página, lo que genera un Cross-Site Scripting Reflejado que podría usarse contra usuarios con altos privilegios, como el administrador.