Vulnerabilidades

Una vulnerabilidad de cross site scripting (XSS) almacenado en el componente /media/test.html de REDAXO CMS v5.17.1 permite a los atacantes ejecutar web scripts o HTML arbitrarios mediante la inyección de un payload manipulado en el parámetro de contraseña.

SeaCMS V13.1 es vulnerable a un control de acceso incorrecto. Un atacante puede aprovechar un fallo lógico para permitir que cualquier usuario registre cuentas en masa.

SeaCMS V13.1 es vulnerable a un control de acceso incorrecto. Un atacante puede aprovechar un fallo lógico para permitir que cualquier usuario recargue miembros de forma indefinida.

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando del sistema operativo ('Inyección de comando del sistema operativo') en TUBITAK BILGEM Pardus OS My Computer permite la inyección de comandos del sistema operativo. Este problema afecta a Pardus OS My Computer: antes de 0.7.2.

En Modem, existe la posibilidad de una escritura fuera de los límites debido a la falta de una verificación de los límites. Esto podría provocar la ejecución remota de código, si un UE se ha conectado a una estación base no autorizada controlada por el atacante, sin necesidad de privilegios de ejecución adicionales.…

El complemento Dynamics 365 Integration para WordPress es vulnerable a la ejecución remota de código y la lectura arbitraria de archivos en todas las versiones hasta la 1.3.23 incluida a través de template injection del lado del servidor de Twig. Esto se debe a la falta de validación y desinfección de entradas en la…

La vulnerabilidad de cross site scripting en Audiocodes MP-202b v.4.4.3 permite a un atacante remoto escalar privilegios a través de la página de inicio de sesión de la interfaz web.

Una vulnerabilidad en Forescout SecureConnector v11.3.07.0109 en Windows permite que usuarios no autenticados modifiquen scripts de cumplimiento debido a un directorio temporal inseguro.

La vulnerabilidad de carga sin restricciones de archivos con tipos peligrosos en Beee ACF City Selector permite cargar un shell web a un servidor web. Este problema afecta a ACF City Selector: desde n/a hasta 1.14.0.

Vulnerabilidad de carga sin restricciones de archivos con tipo peligroso en Webdeclic WPMasterToolKit permite cargar un Web Shell a un servidor web. Este problema afecta a WPMasterToolKit: desde n/a hasta 1.13.1.

La vulnerabilidad de autorización faltante en ByConsole WooODT Lite permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a WooODT Lite: desde n/a hasta 2.4.6.

Vulnerabilidad de autorización faltante en RumbleTalk Ltd. RumbleTalk Live Group Chat permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a RumbleTalk Live Group Chat: desde n/a hasta 6.2.5.

Una vulnerabilidad de inserción de entrada incorrecta en AiCloud en ciertos modelos de routers puede provocar la ejecución de comandos arbitrarios. Consulte la sección 'Vulnerabilidad de ASUS Router AiCloud del 01/02/2025' en el Aviso de seguridad de ASUS para obtener más información.

Landray EIS 2001 a 2006 permite la inyección SQL Message/fi_message_receiver.aspx?replyid=.

Huang Yaoshi Pharmaceutical Management Software hasta la versión 16.0 permite la carga de archivos arbitrarios mediante un nombre de archivo .asp en el elemento fileName del elemento UploadFile en una solicitud SOAP a /XSDService.asmx.

La vulnerabilidad de asignación incorrecta de privilegios en Simple Dashboard de Mike Leembruggen permite la escalada de privilegios. Este problema afecta a Simple Dashboard: desde n/a hasta 2.0.

La vulnerabilidad de autorización faltante en Azzaroco WP SuperBackup permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a WP SuperBackup: desde n/a hasta 2.3.3.

La vulnerabilidad de carga sin restricciones de archivos con tipos peligrosos en Azzaroco WP SuperBackup permite cargar un shell web a un servidor web. Este problema afecta a WP SuperBackup: desde n/a hasta 2.3.3.

El complemento Hunk Companion para WordPress anterior a la versión 1.9.0 no autoriza correctamente algunos endpoints de la API REST, lo que permite que solicitudes no autenticadas instalen y activen complementos Hunk Companion para WordPress anteriores a la versión 1.9.0 arbitrarios desde el repositorio de…

Tasklists proporciona listas de tareas de complementos para GLPI. Las versiones anteriores a la 2.0.4 tienen una vulnerabilidad de inyección SQL ciega. La versión 2.0.4 contiene un parche para la vulnerabilidad.

Firecrawl es un raspador web que permite a los usuarios extraer el contenido de una página web para un modelo de lenguaje grande. Las versiones anteriores a 1.1.1 contienen una vulnerabilidad de server-side request forgery (SSRF). El motor de raspado podría explotarse creando un sitio malicioso que redirija a una…

Vulnerabilidad de ejecución remota de código mediante inyección de comandos CGI en Webmin. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de Webmin. Se requiere autenticación para explotar esta vulnerabilidad. La falla específica existe en la gestión de…

Apache NiFi 1.10.0 a 2.0.0 carece de una verificación de autorización detallada para los contextos de parámetros, los servicios de controlador a los que se hace referencia y los proveedores de parámetros a los que se hace referencia al crear nuevos grupos de procesos. La creación de un nuevo grupo de procesos puede…

Una vulnerabilidad de condición de ejecución en SimplCommerce en el commit 230310c8d7a0408569b292c5a805c459d47a1d8f permite a los atacantes eludir las restricciones de inventario mediante el envío simultáneo de solicitudes de compra desde varias cuentas para el mismo producto. Esto puede provocar una sobreventa cuando…

Existe una vulnerabilidad de control de acceso indebido en SimplCommerce en el commit 230310c8d7a0408569b292c5a805c459d47a1d8f, que permite a los usuarios enviar reseñas sin verificar si han comprado el producto.