Vulnerabilidades

El complemento Dyn Business Panel para WordPress hasta la versión 1.0.0 no desinfecta ni escapa un parámetro antes de mostrarlo nuevamente en la página, lo que genera una Cross-Site Scripting Reflejado que podría usarse contra usuarios con privilegios altos, como el administrador.

Vulnerabilidad de omisión de 7-Zip Mark-of-the-Web. Esta vulnerabilidad permite a atacantes remotos omitir el mecanismo de protección de la marca de la Web en las instalaciones afectadas de 7-Zip. Se requiere la interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página…

La vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en WordPress Download Manager Premium Packages permite la inyección Blind SQL. Este problema afecta a los paquetes premium: desde n/a hasta 5.9.6.

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en I Thirteen Web Solution Email Subscription Popup que permite la inyección Blind SQL. Este problema afecta a la ventana emergente de suscripción por correo electrónico: desde n/a hasta 1.2.23.

La vulnerabilidad de inserción de información confidencial en los datos enviados en Code for Recovery 12 Step Meeting List permite recuperar datos confidenciales incrustados. Este problema afecta a 12 Step Meeting List: desde n/a hasta 3.16.5.

Una vulnerabilidad de Cross Site Request Forgery (CSRF) en Code Astro Internet banking system 2.0.0 permite a atacantes remotos ejecutar código JavaScript arbitrario en la página de administración (pages_account), lo que puede llevar a acciones no autorizadas, como cambiar la configuración de la cuenta o robar…

La vulnerabilidad de administración de privilegios incorrecta en Cloudflare WARP en Windows permite la manipulación de archivos. El usuario con privilegios de sistema bajos puede crear un conjunto de enlaces simbólicos dentro de la carpeta C:\ProgramData\Cloudflare\warp-diag-partials. Después de activar la opción…

IBM Sterling B2B Integrator Standard Edition 6.0.0.0 a 6.1.2.5 y 6.2.0.0 a 6.2.0.2 permiten que un atacante en la red local ejecute código arbitrario en sistema, causado por la deserialización de datos no confiables.

Vulnerabilidad de carga sin restricciones de archivos con tipos peligrosos en NgocCode WP Load Gallery permite cargar un shell web a un servidor web. Este problema afecta a WP Load Gallery: desde n/a hasta 2.1.6.

El complemento GamiPress – Gamification plugin to reward points, achievements, badges & ranks en WordPress es vulnerable a la inyección SQL basada en tiempo a través del parámetro ‘orderby’ en todas las versiones hasta incluida, 7.2.1 debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la…

Un desbordamiento de pila en el componente sctp_server::sctp_receiver_thread de OpenAirInterface CN5G AMF (oai-cn5g-amf) hasta v2.0.0 permite a los atacantes provocar una denegación de servicio (DoS) al establecer repetidamente conexiones SCTP con la interfaz N2.

OrangeScrum v2.0.11 es vulnerable a Cross Site Scripting (XSS). Un atacante puede inyectar código JavaScript malicioso en el correo electrónico del usuario debido a la falta de validación de entrada, lo que podría provocar el robo de la cuenta.

Se identificó una vulnerabilidad de verificación incorrecta de la firma criptográfica en GitHub Enterprise Server que permitía la suplantación de firmas para usuarios internos no autorizados. Las instancias que no utilizaban el inicio de sesión único SAML o en las que el atacante no era un usuario existente no se…

Un problema en RAR Extractor - Unarchiver Free and Pro v.6.4.0 permite a atacantes locales inyectar código arbitrario que potencialmente conduce al control remoto y acceso no autorizado a datos confidenciales del usuario a través del componente exploit_combined.dylib en MacOS.

Umbraco es un sistema de gestión de contenido .NET sistema gratuito y de código abierto. A partir de la versión 14.0.0 y antes de las versiones 14.3.2 y 15.1.2, es posible determinar si existe una cuenta en función de un análisis de los códigos de respuesta y el tiempo de las respuestas de la API de gestión de…

Vulnerabilidad Cross-Site Request Forgery (CSRF) en PPO Vi?t Nam (ppo.vn) PPO Call To Actions permiten Cross Site Request Forgery. Este problema afecta a las llamadas a la acción de PPO: desde n/a hasta 0.1.3.

La vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en StoreApps Smart Manager permite la inyección Blind SQL. Este problema afecta a Smart Manager: desde n/a hasta 8.52.0.

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en NotFound Fancy Product Designer. Este problema afecta a Fancy Product Designer: desde n/a hasta 6.4.3.

La vulnerabilidad de deserialización de datos no confiables en NotFound ARPrice permite la inyección de objetos. Este problema afecta a ARPrice desde n/a hasta 4.0.3.

gitoxide es una implementación de git escrita en Rust. Antes de la versión 0.17.0, gix-worktree-state especifica permisos 0777 al extraer archivos ejecutables, con la intención de que la máscara de usuario los restrinja de manera adecuada. Pero una de las estrategias que utiliza para establecer permisos no está sujeta…

PhpSpreadsheet es una librería de PHP para leer y escribir archivos de hojas de cálculo. Vulnerabilidad de Cross-Site Scripting (XSS) en el código que traduce el archivo XLSX a una representación HTML y lo muestra en la respuesta.

Resumen del problema: Existe un canal lateral de temporización que potencialmente podría permitir recuperar la clave privada en el cálculo de la firma ECDSA. Resumen del impacto: Un canal lateral de temporización en los cálculos de firmas ECDSA podría permitir que un atacante recupere la clave privada. Sin embargo,…

El complemento The Ultimate WordPress Toolkit – WP Extended para WordPress es vulnerable a la inyección SQL basada en tiempo a través del módulo Login Attempts en todas las versiones hasta la 3.0.12 y incluida, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de preparación…

Motivo del rechazo: Este identificador CVE ha sido rechazado o retirado por su autoridad de numeración (CNA).

En multiple functions de UserDictionaryProvider.java, existe una forma posible de agregar y eliminar palabras en el diccionario de usuario debido a un subordinado confundido. Esto podría provocar una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. No se necesita interacción del…