Vulnerabilidades

El complemento LTL Freight Quotes – SEFL Edition para WordPress es vulnerable a la inyección SQL a través de los parámetros 'dropship_edit_id' y 'edit_id' en todas las versiones hasta la 3.2.4 incluida, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de preparación suficiente…

El complemento LTL Freight Quotes – TForce Edition para WordPress es vulnerable a la inyección SQL a través de los parámetros 'dropship_edit_id' y 'edit_id' en todas las versiones hasta la 3.6.4 incluida, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de preparación…

El complemento LTL Freight Quotes – Old Dominion Edition para WordPress es vulnerable a la inyección SQL a través de los parámetros 'edit_id' y 'dropship_edit_id' en todas las versiones hasta la 4.2.10 incluida, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de preparación…

Se encontró una vulnerabilidad en OpenSSH cuando la opción VerifyHostKeyDNS está habilitada. Un ataque de máquina en el medio puede ser realizado mediante una máquina maliciosa que se hace pasar por un servidor legítimo. Este problema ocurre debido a cómo los códigos de error de OpenSSH Mishandles en condiciones…

SAGE DPW antes de 2024_12_001 es vulnerable al control de acceso incorrecto. Los controles de acceso basados ??en roles implementados no siempre se aplican en el lado del servidor. Los usuarios de SAGE de bajo privilegio con permisos de roles de empleados pueden crear cursos externos para otros empleados, a pesar de…

Sage DPW antes de 2024_12_000 es vulnerable a Cross Site Scripting (XSS). Los usuarios de SAGE de bajo privilegio con permisos de roles de empleados pueden almacenar permanentemente el código JavaScript en los campos de entrada Kurstitel y Kurzinfo. El payload inyectado se ejecuta para cada usuario autenticado que ve…

Rejected reason: DO NOT USE THIS CVE RECORD. ConsultIDs: none. Reason: This record was withdrawn by its CNA. Further investigation showed that it was not a security issue. Notes: none.

Una vulnerabilidad en el NetGear DGN2200 router con la versión de firmware V1.0.0.46 y antes permite a las personas no autorizadas omitir la autenticación. Al agregar "? X = 1.gif" a la URL solicitada, se reconocerá como aprobar la autenticación.

Una vulnerabilidad en el D-Link DIR-859 router con la versión de firmware A3 1.05 y antes permite a las personas no autorizadas evitar la autenticación. Un atacante puede obtener un nombre de usuario y contraseña forjando una solicitud de publicación a la página / getcfg.php.

Limitación inadecuada de un nombre de ruta a un directorio restringido ('Path Traversal') Vulnerabilidad en Komtera Technolgies Klog Server permite manipular entradas web para llamadas al sistema de archivos. Este problema afecta el servidor Klog: antes de 3.1.1.

Existe una vulnerabilidad en ChurchCRM 5.13.0 y anterior que permite a un atacante ejecutar consultas SQL arbitrarias al explotar una vulnerabilidad de inyección Blind SQL en la funcionalidad EditEventTypes. El parámetro newCountName se concatena directamente en una consulta SQL sin una depuración adecuada, lo que…

El complemento 1 Click WordPress Migration Plugin – 100% FREE for a limited time para WordPress es vulnerable a la exposición de información confidencial en todas las versiones hasta la 2.1 incluida a través de class-ocm-backup.php. Esto permite que atacantes no autenticados extraigan datos confidenciales, incluidos…

El complemento Coder WordPress hasta la versión 1.3.4 no depura ni escapa correctamente un parámetro antes de usarlo en una declaración SQL a través de una acción AJAX disponible para usuarios no autenticados, lo que genera una inyección SQL.

El complemento OWL Carousel Slider de WordPress hasta la versión 2.2 no depura ni escapa un parámetro antes de mostrarlo nuevamente en la página, lo que genera un Cross-Site Scripting reflejado que podría usarse contra usuarios con altos privilegios, como el administrador.

El complemento Tube Video Ads Lite para WordPress hasta la versión 1.5.7 no depura ni escapa un parámetro antes de mostrarlo nuevamente en la página, lo que genera un Cross-Site Scripting reflejado que podría usarse contra usuarios con privilegios altos, como el administrador.

El complemento WP Activity Log para WordPress es vulnerable a Cross Site Scripting almacenado a través del parámetro 'message' en todas las versiones hasta la 5.2.2 incluida, debido a una depuración de entrada y al escape de salida insuficiente. Esto permite que atacantes no autenticados inyecten secuencias de…

Se ha detectado una vulnerabilidad en NUUO Camera hasta 20250203. Se ha declarado como crítica. Esta vulnerabilidad afecta a la función print_file del archivo /handle_config.php. La manipulación del registro de argumentos conduce a la inyección de comandos. El ataque se puede iniciar de forma remota. El exploit se ha…

Se ha detectado una vulnerabilidad en Eastnets PaymentSafe 2.5.26.0. Se ha clasificado como problemática. Afecta a una parte desconocida del componente BIC Search. La manipulación provoca Cross Site Scripting. Es posible iniciar el ataque de forma remota. Se contactó al proveedor con anticipación sobre esta…

El panel de configuración de la interfaz gráfica de usuario web de Hirsch (anteriormente Identiv y Viscount) Enterphone MESH hasta 2024 se entrega con credenciales predeterminadas (nombre de usuario freedom, contraseña viscond). No se le solicita al administrador que cambie estas credenciales en la configuración…

El complemento LTL Freight Quotes – Estes Edition para WordPress es vulnerable a la inyección SQL a través de los parámetros 'dropship_edit_id' y 'edit_id' en todas las versiones hasta la 3.3.7 incluida, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de preparación suficiente…

El complemento Oliver POS – A WooCommerce Point of Sale (POS) para WordPress, es vulnerable a la exposición de información confidencial en todas las versiones hasta la 2.4.2.3 incluida, a través de la función de registro. Esto permite que atacantes no autenticados extraigan datos confidenciales, incluido el…

Las versiones del paquete jsonpath-plus anteriores a la 10.3.0 son vulnerables a la ejecución remota de código (RCE) debido a una depuración de entrada incorrecta. Un atacante puede ejecutar código arbitrario en el sistema aprovechando el uso predeterminado inseguro del modo eval='safe'. **Nota:** Esto se debe a una…

Label Studio es una herramienta de etiquetado de datos de código abierto. Antes de la versión 1.16.0, el punto de conexión `/projects/upload-example` de Label Studio permite la inyección de HTML arbitrario a través de una solicitud `GET` con un parámetro de consulta `label_config` manipulado de forma adecuada. Al…

Un problema en Orbe ONetView Roeador Onet-1200 Orbe 1680210096 permite a un atacante remoto escalar privilegios a través de la respuesta del servidor del código de estado 500 al código de estado 200.

Un problema en Arcadyan Livebox Fibra PRV3399B_B_LT permite que un atacante remoto o local modifique el valor del enlace GPON sin autenticación, lo que provoca una interrupción del servicio de Internet a través del endpoint /firstconnection.cgi.