Vulnerabilidades

IceWarp Server 10.2.1 es vulnerable a Cross Site Scripting (XSS) a través del parámetro meta.

I, Librarian antes y después de la versión 5.11.1 incluida es vulnerable a Server-Side Request Forgery (SSRF) debido a una validación de entrada incorrecta en classes/security/validation.php

Se descubrió que Bangkok Medical Software HOSxP XE v4.64.11.3 contenía un par de claves IDEA-IV codificadas de forma rígida en los componentes HOSxPXE4.exe y HOS-WIN32.INI. Esto permite a los atacantes acceder a información confidencial.

Existen varias funciones vulnerables a la omisión de autorización en AIMS eCrew. El problema se solucionó en la versión n.° 190 del 23 de junio.

Invoice Ninja anterior a la versión 5.10.43 permite la ejecución remota de código desde una ruta autenticada previamente cuando un atacante conoce la APP_KEY. Esto se ve agravado por los archivos .env, disponibles en el repositorio del producto, que tienen valores APP_KEY predeterminados. Se puede acceder a la ruta…

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Gravity Master Custom Field For WP Job Manager permite XSS reflejado. Este problema afecta a Custom Field For WP Job Manager: desde n/a hasta 1.3.

Una vulnerabilidad en Crater Invoice permite a un atacante no autenticado con conocimiento de APP_KEY lograr la ejecución remota de comandos en el servidor manipulando la cookie laravel_session, explotando la deserialización arbitraria a través de los datos de sesión cifrados. El vector de explotación de esta…

Una vulnerabilidad de carga de archivos arbitrarios autenticados en Car Rental Management System v1.0 a v1.3 permite a los atacantes ejecutar código arbitrario mediante la carga de un archivo manipulado específicamente para ello.

Vehicle Management System 1.0 es vulnerable a la inyección SQL. Un usuario invitado puede explotar los parámetros POST vulnerables en varias acciones administrativas, como reservar un vehículo o confirmar una reserva. Los parámetros afectados incluyen "Booking ID", "Action Name", y "Payment Confirmation ID", que están…

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en ELEXtensions ELEX WooCommerce Advanced Bulk Edit Products, Prices y Attributes permite la inyección SQL ciega. Este problema afecta a ELEX WooCommerce Advanced Bulk Edit Products, Prices y Attributes:…

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en Groundhogg Inc. Groundhogg permite XSS reflejado. Este problema afecta a Groundhogg: desde n/a hasta 3.7.3.3.

La vulnerabilidad de control inadecuado de generación de código ('inyección de código') en WP Ultimate Exporter de Smackcoders permite la inclusión remota de archivos PHP. Este problema afecta a WP Ultimate Exporter: desde n/a hasta 2.9.1.

El complemento Error Log Viewer de WP Guru para WordPress es vulnerable a la lectura arbitraria de archivos en todas las versiones hasta la 1.0.1.3 incluida a través de la acción AJAX wp_ajax_nopriv_elvwp_log_download. Esto permite que atacantes no autenticados lean el contenido de archivos arbitrarios en el servidor,…

El complemento Host PHP Info para WordPress es vulnerable al acceso no autorizado a los datos debido a una comprobación de capacidad que falta al incluir la función 'phpinfo' en todas las versiones hasta la 1.0.4 incluida. Esto permite que atacantes no autenticados lean los ajustes de configuración y las variables…

El complemento The Post Saint: ChatGPT, GPT4, DALL-E, Stable Diffusion, Pexels, Dezgo AI Text y Image Generator para WordPress es vulnerable a la carga de archivos arbitrarios debido a una verificación de capacidad y una validación de tipo de archivo faltantes en la función de acción AJAX add_image_to_library en todas…

El complemento SEO LAT Auto Post para WordPress es vulnerable a la sobrescritura de archivos debido a una falta de verificación de capacidad en la acción AJAX remote_update en todas las versiones hasta la 2.2.1 incluida. Esto permite que atacantes no autenticados sobrescriban el archivo seo-beginner-auto-post.php, lo…

El complemento Popup – MailChimp, GetResponse y ActiveCampaign Integrations para WordPress es vulnerable a la inyección SQL a través del parámetro 'id' de la acción AJAX 'upc_delete_db_record' en todas las versiones hasta la 3.2.6 incluida, debido a un escape insuficiente en el parámetro proporcionado por el usuario y…

Un problema de control de acceso en el componente /juis_boxinfo.xml de AVM FRITZ!Box 7530 AX v7.59 permite a los atacantes obtener información confidencial sin autenticación.

Un problema de control de acceso en el componente /login/hostinfo2.cgi de ipTIME A2004 v12.17.0 permite a los atacantes obtener información confidencial sin autenticación.

Un problema de control de acceso en el componente /login/hostinfo.cgi de ipTIME A2004 v12.17.0 permite a los atacantes obtener información confidencial sin autenticación.

Un problema en Netis Wifi6 Router NX10 2.0.1.3643 y 2.0.1.3582 y Netis Wifi 11AC Router NC65 3.0.0.3749 y Netis Wifi 11AC Router NC63 3.0.0.3327 y 3.0.0.3503 y Netis Wifi 11AC Router NC21 3.0.0.3800, 3.0.0.3500 y 3.0.0.3329 y Netis Wifi Router MW5360 1.0.1.3442 y 1.0.1.3031 permite a un atacante remoto obtener…

Un problema en Netis Wifi6 Router NX10 2.0.1.3643 y 2.0.1.3582 y Netis Wifi 11AC Router NC65 3.0.0.3749 y Netis Wifi 11AC Router NC63 3.0.0.3327 y 3.0.0.3503 y Netis Wifi 11AC Router NC21 3.0.0.3800, 3.0.0.3500 y 3.0.0.3329 y Netis Wifi Router MW5360 1.0.1.3442 y 1.0.1.3031 permite a un atacante remoto obtener…

Un problema en Netis Wifi6 Router NX10 2.0.1.3643 y 2.0.1.3582 y Netis Wifi 11AC Router NC65 3.0.0.3749 y Netis Wifi 11AC Router NC63 3.0.0.3327 y 3.0.0.3503 y Netis Wifi 11AC Router NC21 3.0.0.3800, 3.0.0.3500 y 3.0.0.3329 y Netis Wifi Router MW5360 1.0.1.3442 y 1.0.1.3031 permite a un atacante remoto obtener…

Redis es una base de datos en memoria de código abierto que persiste en el disco. Un usuario autenticado puede usar un script Lua especialmente manipulado para manipular el recolector de elementos no utilizados y potencialmente provocar la ejecución remota de código. El problema se solucionó en 7.4.2, 7.2.7 y 6.2.17.…

Se descubrió un problema en Inspur ClusterEngine v4.0 que permite a los atacantes obtener privilegios locales aumentados y ejecutar comandos arbitrarios a través de /opt/tsce4/torque6/bin/getJobsByShell.